Sommario SOAR
Fai clic su 
nella parte superiore di ogni documento SOAR per tornare a questo sommario.
Inizia
Panoramica di Google SecOps SOAR
Inizia a utilizzare Google SecOps SOAR
Esplora la piattaforma Google SecOps SOAR
Configura le preferenze utente
Panoramica di Gemini in Google SecOps
Piano di rilascio per Google SecOps
Amministrazione
Configura un'istanza
Esegui l'onboarding in Google SecOps SOAR
Fornisci l'accesso all'Assistenza Google
Configura l'accesso a SOAR
Autenticati all'API SOAR legacy
Gestisci i gruppi di autorizzazioni
Informazioni sui gruppi di utenti
Utilizza i gruppi di utenti gestiti e gestiti Plus
Utilizza i gruppi di utenti collaboratori
Gestisci gli ambienti
Configura gruppi di ambienti personalizzati
Gestisci gli account utente e l'accesso
Applica più parametri di controllo dell'accesso
Configura le impostazioni dell'istanza
Gestisci le impostazioni operative
Definisci una pagina di destinazione
Esegui il rebranding della tua piattaforma
Configura le impostazioni email
Configura la conservazione dei dati di SOAR
Gestisci gli asset amministrativi
Aggiungi variabili ai modelli di email
Gestisci i metadati delle proprietà
Recupera i log Python non elaborati
Gestisci le impostazioni della richiesta
Gestisci le fasi della richiesta
Configura le convenzioni di denominazione delle richieste
Crea campi personalizzati per i casi
Gestisci i campi personalizzati per la chiusura delle richieste
Configura la finestra di dialogo per la chiusura delle richieste
Configura la visualizzazione predefinita delle richieste
Gestisci le impostazioni degli avvisi
Configura il raggruppamento degli avvisi
Configura l'overflow degli avvisi
Configura la visualizzazione degli avvisi predefinita
Gestisci i tag di richieste e avvisi
Configura le reti e la multi-tenancy
Definisci i domini per gli MSSP
Gestisci il bilanciamento del carico dell'ambiente
Esegui la migrazione di SOAR a Google Cloud
Guida alla convalida pre-migrazione
Esegui la migrazione delle autorizzazioni SOAR a IAM
Mappa le autorizzazioni SOAR a IAM
Esegui la migrazione all'API Chronicle
Tabella di mappatura delle API SOAR
Utilizza le operazioni di elenco dell'API Chronicle
Esegui la migrazione dell'infrastruttura di autenticazione dell'agente remoto
Autentica gli agenti remoti con la federazione delle identità per i workload
Crea e integra
Esegui il deployment dei contenuti centralizzati
Esegui i casi d'uso dall'hub dei contenuti
Potenziamenti e utilità
Sviluppa funzionalità personalizzate
Inizia
Sviluppa la tua prima integrazione personalizzata
Sviluppa la tua prima azione personalizzata
Sviluppa il tuo primo connettore email
Sviluppa il tuo primo caso d'uso
Crea e progetta componenti personalizzati
Crea integrazioni personalizzate
Crea un connettore personalizzato
Pubblica integrazioni personalizzate
Crea e configura i connettori
Configura i connettori personalizzati
Testa i connettori personalizzati
Avvisi relativi a mappe e modelli
Modellazione dei dati avanzata
Sviluppa trasformatori personalizzati
Configura i campi calcolati per le richieste
Gestisci le integrazioni delle risposte
Configura le integrazioni delle risposte
Esegui il rollback delle integrazioni di risposta
Esegui l'upgrade della versione di Python
Gestisci le dipendenze delle integrazioni
Testa le integrazioni delle risposte
Gestisci i secret con Secret Manager
Contribuisci alle integrazioni delle risposte della community
Gestisci gli agenti remoti
Inizia
Esamina i requisiti di deployment
Esamina il flusso di dati e i protocolli
Esegui il deployment degli agenti remoti
Esegui il deployment con Docker
Esegui il deployment con Podman
Esegui il deployment su Debian
Esegui il deployment su CentOS
Riesegui il deployment dei connettori
Configura la federazione delle identità per i workload
Configura e convalida la connettività
Configura il programma di installazione e Docker
Testa il flusso di connessione
Gestisci ed esegui l'upgrade degli agenti remoti
Strategia di scalabilità degli agenti remoti
Monitora e gestisci gli agenti remoti
Upgrade di versione principale con Podman
Rifai il deployment degli agenti remoti
Risolvi i problemi relativi agli agenti remoti
Importa
Raccogli i dati
Importa i dati utilizzando i connettori SOAR
Definisci gli ambienti nei connettori SOAR
Mappa data e ora personalizzate in Elasticsearch
Visualizza i log del connettore SOAR
Gestisci l'ontologia di avvisi ed eventi
Panoramica delle famiglie visive
Configura la mappatura e assegna le famiglie visive
Configura i delimitatori di entità
Analisi e risposta
Crea e assegna priorità alle richieste
Panoramica della gestione delle richieste
Crea una richiesta manualmente
Gestisci le richieste dalla coda di richieste
Gestisci gli avvisi di grandi dimensioni
Cambia la priorità degli avvisi
Sposta le richieste tra gli ambienti
Esamina casi e avvisi
Riassumi le richieste con Gemini
Collabora utilizzando la chat della richiesta
Esplora la scheda Panoramica della richiesta
Esamina i punti salienti e il contesto dell'avviso
Visualizza i dati SIEM in una richiesta
Esplora la pagina Entity Explorer
Gestisci le proprietà delle entità
Filtra i dati di richieste e avvisi
Esegui la selezione delle entità
Analizza i dettagli dell'evento
Rispondi e risolvi
Monitora le attività della richiesta
Panoramica della tua scrivania
Invia richieste dalla tua scrivania
Rispondi alle azioni in attesa dalla tua scrivania
Monitora le richieste dalla tua scrivania
Monitora le metriche di risposta e chiusura delle richieste
Convalida i workflow delle richieste con gli scenari di test
Automatizza
Nozioni di base sull'Automation
Panoramica dell'automazione dei playbook
Utilizza il navigatore del playbook
Crea e progetta playbook
Panoramica dei playbook dei casi
Gestisci i playbook con Gemini
Gestisci i trigger del playbook
Utilizza i trigger di reazione nei playbook
Attiva i playbook in base al tipo di avviso
Gestisci le azioni del playbook
Gestisci i flussi del playbook
Utilizza i blocchi del playbook
Automatizza le attività con i loop dei playbook
Collega i playbook ad avvisi e casi
Configura le visualizzazioni degli avvisi personalizzati
Configura i widget predefiniti nelle visualizzazioni dei playbook
Configura la logica e il comportamento del playbook
Crea la logica con il builder di espressioni
Specifica un'istanza in modalità dinamica
Configura i timeout per le azioni asincrone
Configura i nuovi tentativi automatici
Assegna azioni e blocchi del playbook
Assegna i link di approvazione nelle azioni
Gestisci e monitora i playbook
Gestisci le autorizzazioni del playbook
Esamina e gestisci l'esecuzione del playbook degli avvisi
Esegui nuovamente i playbook automatici
Gestisci azioni collettive e filtri nei playbook
Monitora il rendimento del playbook
Testa i playbook con il simulatore
Casi d'uso ed esempi
Esplora i casi d'uso dei playbook
Esempi di Generatore di espressioni
Crea un blocco di playbook di arricchimento
Monitora e risolvi i problemi
Risolvi i problemi di sistema
Risolvi i problemi relativi agli agenti remoti
Risolvi i problemi relativi alla funzionalità SOAR
Visualizza i log del connettore
Raccogli i log della piattaforma SOAR
Gestisci dashboard e report
Query della dashboard selezionate per origine dati
Nozioni di base sui dati SOAR per le dashboard
Esegui query sulla cronologia dei casi SOAR
Esegui query sui playbook SOAR
Dashboard e report SOAR legacy
Panoramica delle dashboard SOAR legacy
Aggiungi i widget della dashboard SOAR
Esplora la pagina delle dashboard SOAR
Riferimento allo schema BigQuery SOAR
Amministra le istanze autonome di SOAR
Configura l'autenticazione
Configura Google Workspace per SAML
Configura Microsoft Azure per SAML
Risolvi i problemi relativi a SAML
Gestisci gli utenti e l'accesso
Gestisci gli utenti autonomi di SOAR
Invita gli utenti alla piattaforma
Crea un utente con diritti di sola visualizzazione
Gestisci policy relativa alle password
Configura il provisioning degli utenti just-in-time
Mappa i gruppi IdP per l'accesso autonomo a SOAR
Attività di amministrazione e gestione dei contenuti
Configura la federazione delle richieste per SOAR autonomo
Utilizza l'hub dei contenuti per SOAR autonomo
Esegui il deprovisioning di un'istanza SOAR autonoma