SOAR の目次

各 SOAR ドキュメントの上部にある をクリックすると、この目次に戻ります。

使ってみる

Google SecOps SOAR の概要

Google SecOps SOAR を使ってみる

Google SecOps SOAR プラットフォームを操作する

ユーザー設定を構成する

Gemini in Google SecOps の概要

Google SecOps のリリース計画

管理

インスタンスを設定する

Google SecOps SOAR をオンボーディングする

お客様 ID を確認する

Google サポートにアクセスを許可する

SOAR アクセスを構成する

概要

SOC ロールを管理する

SOAR API の概要

以前の SOAR API で認証する

権限グループを管理する

概要

ユーザー グループについて

管理対象ユーザー グループと管理対象プラスユーザー グループを操作する

共同編集者のユーザー グループを操作する

環境の管理

概要

環境グループを管理する

カスタム環境グループを構成する

ユーザー アカウントとアクセスを管理する

複数のアクセス制御パラメータを適用する

すべてのユーザーを表示する

インスタンス設定を構成する

運用設定を管理する

ランディング ページを定義する

プラットフォームのブランドを再構築する

タイムゾーンを設定する

メール設定を構成する

SOAR のデータ保持を構成する

SOAR アクティビティをモニタリングする

サービスの上限

管理アセットを管理する

カスタムリストを作成する

メール テンプレート（HTML）を作成する

メール テンプレートを作成する

メール テンプレートに変数を追加する

ユーザー リクエストを作成する

プロパティのメタデータを管理する

統計情報を管理する

未加工の Python ログを取得する

ケースの設定を管理する

ケースのステージを管理する

ケースの命名規則を構成する

ケースのカスタム フィールドを作成する

カスタムのケースクローズ フィールドを管理する

ケースを閉じるダイアログを構成する

デフォルトのケースビューを構成する

SLA を設定する

アラートの設定を管理する

アラートのグループ化を構成する

アラートのオーバーフローを構成する

デフォルトのアラートビューを構成する

アラートからエンティティを除外する

ケースとアラートのタグを管理する

ネットワークとマルチテナンシーを構成する

ネットワークを管理する

MSSP のドメインを定義する

環境のロード バランシングを管理する

SOAR を Google Cloudに移行する

概要

移行前の検証ガイド

MSSP の移行を管理する

SOAR 権限を IAM に移行する

SOAR 権限を IAM にマッピングする

Chronicle API に移行する

SOAR API マッピング テーブル

Chronicle API のリスト オペレーションを操作する

リモート エージェント認証インフラストラクチャを移行する

Workload Identity 連携を使用してリモート エージェントを認証する

よくある質問

構築と統合

一元化されたコンテンツをデプロイする

コンテンツ ハブからユースケースを実行する

パワーアップとユーティリティ

コネクタ

メール ユーティリティ

拡充

ファイル ユーティリティ

関数

画像ユーティリティ

TemplateEngine

分析情報

リスト

ツール

カスタム機能を開発する

IDE を使用する

SOAR SDK の概要

使ってみる

最初のカスタム統合を開発する

最初のカスタム アクションを開発する

最初のメールコネクタを開発する

最初のユースケースを開発する

カスタム コンポーネントを構築して設計する

カスタム統合を構築する

カスタム アクションを作成する

自動ジョブを作成する

カスタム コネクタを作成する

カスタム統合を公開する

コネクタを構築して構成する

コネクタ ロジックを構築する

カスタム コネクタを構成する

カスタム コネクタをテストする

アラートをマッピングしてモデル化する

高度なデータ モデリング

カスタム変換器を開発する

ケースの計算フィールドを構成する

レスポンスの統合を管理する

レスポンス統合を構成する

レスポンス統合をロールバックする

Python のバージョンをアップグレードする

統合の依存関係を管理する

複数のインスタンスをサポートする

レスポンス統合をテストする

Secret Manager で Secret を管理する

コミュニティ レスポンス インテグレーションに貢献する

リモート エージェントを管理する

使ってみる

概要

デプロイ要件を確認する

データフローとプロトコルを確認する

リモート エージェントのセキュリティ

リモート エージェントをデプロイする

Docker を使用してデプロイする

Podman を使用してデプロイする

Debian にデプロイする

RHEL にデプロイする

CentOS にデプロイする

高可用性を構成する

コネクタを再デプロイする

Workload Identity 連携を構成する

接続を構成して検証する

インストーラと Docker を構成する

リモート実行を構成する

接続フローをテストする

リモート エージェントを管理してアップグレードする

リモート エージェントのスケーリング戦略

リモート エージェントをモニタリングして管理する

標準アップグレードを実行する

Docker を使用したメジャー アップグレード

Podman を使用したメジャー アップグレード

RHEL を使用したメジャー アップグレード

CentOS でのメジャー アップグレード

リモート エージェントを再デプロイする

リモート エージェントのトラブルシューティング

取り込み

データの収集

SOAR コネクタを使用してデータを取り込む

SOAR コネクタで環境を定義する

Elasticsearch でカスタムの日付と時刻をマッピングする

SOAR コネクタログを表示する

SOAR Webhook を設定する

アラートとイベントのオントロジーを管理する

オントロジーの概要

エンティティをマッピングしてモデル化する

ビジュアル ファミリーの概要

マッピングを構成してビジュアル ファミリーを割り当てる

エンティティ区切り文字を構成する

分析と対応

ケースを作成してトリアージする

ケース管理の概要

ケースを手動で作成する

ケースキューからケースを管理する

大規模なアラートを管理する

アラートの優先度を変更する

環境間でケースを再配置する

ケースとアラートを調査する

Gemini でケースを要約する

ケースチャットを使用してコラボレーションする

[ケース] ページを確認する

[ケースの概要] タブを確認する

アラートのハイライトとコンテキストを確認する

エンティティとアラートを調査する

ケースで SIEM データを表示する

[エンティティ エクスプローラ] ページに移動

エンティティ プロパティを管理する

ケースとアラートのデータをフィルタする

エンティティの選択を行う

ケースを管理する

イベントの詳細を分析する

対応と解決

ケースのタスクを追跡する

デスクの概要

デスクからリクエストを送信する

デスクから保留中のアクションに対応する

デスクからケースをモニタリングする

ケースとエンティティを検索する

ケースを解決してクローズする

ケースの対応とクローズに関する指標をモニタリングする

テストケースを使用してケース ワークフローを検証する

自動化

自動化の基盤

ハンドブックの自動化の概要

ハンドブック ナビゲーターを使用する

ハンドブックの作成と設計

最初のハンドブックを作成する

ケース ハンドブックの概要

Gemini を使用してハンドブックを管理する

ハンドブックのトリガーを管理する

ハンドブックでリアクション トリガーを使用する

アラートタイプ別にハンドブックをトリガーする

ハンドブックのアクションを管理する

ハンドブック フローを管理する

ハンドブックのブロックを操作する

ハンドブック ループを使用してタスクを自動化する

ハンドブックをアラートとケースにアタッチする

カスタム アラートビューを構成する

HTML ウィジェットを構成する

ハンドブック ビューで事前定義済みウィジェットを構成する

ハンドブックのロジックと動作を構成する

Expression Builder でロジックを構築する

動的モードでインスタンスを指定する

非同期アクションのタイムアウトを構成する

並列アクションを構成する

自動再試行を構成する

アクションとハンドブックのブロックを割り当てる

アクションの承認リンクを割り当てる

ハンドブックを管理、モニタリングする

ハンドブックの権限を管理する

アラート ハンドブックの実行を確認して管理する

自動ハンドブックを再実行する

ハンドブックでの一括操作とフィルタを管理する

ハンドブックのパフォーマンスをモニタリングする

シミュレータでハンドブックをテストする

ユースケースと例

ハンドブックのユースケースを確認する

Expression Builder の例

フォールバック ハンドブックを作成する

拡充ハンドブック ブロックを作成する

監視とトラブルシューティング

システムの問題のトラブルシューティング

リモート エージェントのトラブルシューティング

SOAR 機能のトラブルシューティング

コネクタログを表示する

SOAR プラットフォームのログを収集する

ダッシュボードとレポートを管理する

データソース別にキュレートされたダッシュボード クエリ

ダッシュボードの SOAR データ基盤

SOAR ケースをクエリする

SOAR ケース履歴をクエリする

SOAR ハンドブックをクエリする

以前の SOAR ダッシュボードとレポート

レガシー SOAR ダッシュボードの概要

SOAR ダッシュボード ウィジェットを追加する

SOAR ダッシュボード ページを確認する

従来の SOAR レポートを確認する

SOAR レポートを操作する

SOAR BigQuery スキーマ リファレンス

SOAR スタンドアロン インスタンスを管理する

認証を構成する

ユーザーを認証する

SAML 用に Google Workspace を構成する

SAML 用に Microsoft Azure を構成する

SAML 用に Okta を構成する

複数の SAML プロバイダを構成する

SAML に関する問題のトラブルシューティング

ユーザーとアクセス権を管理する

SOAR スタンドアロン ユーザーを管理する

ユーザーをプラットフォームに招待する

管理対象ユーザーを作成する

共同編集者ユーザーを作成する

表示専用ユーザーを作成する

ユーザー アカウントを削除する

パスワード ポリシーの管理

ジャストインタイム ユーザー プロビジョニングを構成する

SOAR スタンドアロン アクセス用に IdP グループをマッピングする

管理タスクとコンテンツ タスク

SOAR スタンドアロンのケース連携を構成する

SOAR スタンドアロンでコンテンツ ハブを使用する

SOAR スタンドアロン インスタンスのプロビジョニングを解除する