Índice de SOAR
Haz clic en
en la parte superior de cada documento de SOAR para volver a este índice.
Comenzar
Descripción general de Google SecOps SOAR
Comienza a usar Google SecOps SOAR
Navega por la plataforma de Google SecOps SOAR
Configura las preferencias del usuario
Descripción general de Gemini en Google SecOps
Plan de lanzamiento de Google SecOps
Administra
Configurar una instancia
Cómo encontrar tu ID de cliente
Proporciona acceso al equipo de Atención al Cliente de Google
Configura el acceso a SOAR
Descripción general de la API de SOAR
Autentícate en la API de SOAR heredada
Administra grupos de permisos
Información sobre los grupos de usuarios
Trabaja con grupos de usuarios administrados y administrados Plus
Trabaja con grupos de usuarios colaboradores
Administra entornos
Configura grupos de entornos personalizados
Administra las cuentas de usuario y el acceso
Aplica varios parámetros de control de acceso
Establece la configuración de la instancia
Administra la configuración operativa
Cambia la marca de tu plataforma
Establece la configuración de correo electrónico
Configura la retención de datos de SOAR
Supervisa la actividad de SOAR
Administra los recursos administrativos
Cómo crear listas personalizadas
Crea plantillas HTML de correo electrónico
Crea plantillas de correo electrónico
Agrega variables a las plantillas de correo electrónico
Administra los metadatos de las propiedades
Recupera registros de Python sin procesar
Administra la configuración de los casos
Administra las etapas de los casos
Configura las convenciones de nombres de los casos
Crea campos personalizados para los casos
Administra los campos personalizados de cierre de casos
Configura el diálogo para cerrar casos
Configura la vista de casos predeterminada
Administrar configuración de alerta
Configura la agrupación de alertas
Configura el desbordamiento de alertas
Configura la vista de alertas predeterminada
Excluye entidades de las alertas
Administra las etiquetas de casos y alertas
Configura redes y el uso compartido de recursos
Administra el balanceo de cargas del entorno
Migra SOAR a Google Cloud
Guía de validación previa a la migración
Administra la migración de MSSP
Migra los permisos de SOAR a IAM
Tabla de asignación de la API de SOAR
Trabaja con las operaciones de lista de la API de Chronicle
Migra la infraestructura de autenticación del agente remoto
Autentica agentes remotos con la federación de identidades para cargas de trabajo
Compila e integra
Implementa contenido centralizado
Ejecuta casos de uso desde el Centro de contenido
Mejoras y utilidades
Utilidades de correo electrónico
Desarrolla capacidades personalizadas
Descripción general del SDK de SOAR
Comenzar
Desarrolla tu primera integración personalizada
Desarrolla tu primera acción personalizada
Desarrolla tu primer conector de correo electrónico
Desarrolla tu primer caso de uso
Compila y diseña componentes personalizados
Compila integraciones personalizadas
Cómo crear acciones personalizadas
Escribe trabajos automatizados
Crea un conector personalizado
Publica integraciones personalizadas
Compila y configura conectores
Compila la lógica del conector
Configura conectores personalizados
Prueba conectores personalizados
Modelado de datos avanzado
Desarrolla transformadores personalizados
Configura campos calculados para los casos
Administra las integraciones de respuestas
Configura integraciones de respuestas
Revierte las integraciones de respuesta
Actualiza la versión de Python
Administra las dependencias de la integración
Prueba las integraciones de respuesta
Administra Secret Manager con Secret Manager
Contribuye con integraciones de respuestas de la comunidad
Administra agentes remotos
Comenzar
Revisa los requisitos de implementación
Revisa el flujo de datos y los protocolos
Seguridad de los agentes remotos
Implementa agentes remotos
Configura la alta disponibilidad
Vuelve a implementar los conectores
Configura la federación de identidades para cargas de trabajo
Configura y valida la conectividad
Configura el instalador y Docker
Administra y actualiza agentes remotos
Estrategia de escalamiento de agentes remotos
Supervisa y administra agentes remotos
Realiza una actualización estándar
Actualización de versión principal con Docker
Actualización principal con Podman
Actualización importante con RHEL
Actualización de versión principal con CentOS
Vuelve a implementar agentes remotos
Soluciona problemas de los agentes remotos
Transferir
Recopila información
Transfiere datos con conectores de SOAR
Define entornos en los conectores de SOAR
Asigna fecha y hora personalizadas en Elasticsearch
Visualiza los registros del conector de SOAR
Administra la ontología de alertas y eventos
Descripción general de la ontología
Descripción general de las familias visuales
Configura la asignación y asigna familias visuales
Configura delimitadores de entidades
Analiza y responde
Crea y clasifica casos
Descripción general de la administración de casos
Cómo crear un caso de forma manual
Administra casos desde la cola de casos
Cómo administrar alertas grandes
Cómo cambiar la prioridad de las alertas
Investiga casos y alertas
Explora la pestaña Resumen del caso
Revisa los aspectos destacados y el contexto de la alerta
Visualiza datos de SIEM en un caso
Navega por la página Explorador de entidades
Administra las propiedades de las entidades
Filtra los datos de casos y alertas
Realiza la selección de entidades
Analiza los detalles de los eventos
Responde y resuelve
Cómo hacer un seguimiento de las tareas de un caso
Descripción general de tu escritorio
Cómo enviar solicitudes desde Your Workdesk
Cómo responder a acciones pendientes desde tu Workdesk
Supervisa los casos desde tu escritorio de trabajo
Supervisa las métricas de respuesta y cierre de casos
Valida los flujos de trabajo de casos con casos de prueba
Automatizar
Conceptos básicos de la automatización
Descripción general de la automatización de guías
Crea y diseña guías
Descripción general de las guías de casos
Administra los activadores de la guía
Usa activadores de reacciones en las guías.
Activa guías por tipo de alerta
Administra las acciones de la guía
Administra los flujos de la guía
Trabaja con bloques de la guía.
Automatiza tareas con bucles de guías
Adjunta guías a alertas y casos
Configura vistas de alertas personalizadas
Configura widgets predefinidos en las vistas de guías
Configura la lógica y el comportamiento de la guía
Crea lógica con el compilador de expresiones
Especifica una instancia en modo dinámico
Configura tiempos de espera para acciones asíncronas
Configura reintentos automáticos
Asigna acciones y bloques de guías.
Asigna vínculos de aprobación en las acciones
Administra y supervisa las guías
Administra los permisos de la guía
Revisa y administra la ejecución de la guía de alertas
Vuelve a ejecutar las guías automatizadas
Administra acciones masivas y filtros en las guías
Supervisa el rendimiento de la guía
Prueba las guías con el simulador
Casos de uso y ejemplos
Explora los casos de uso de las guías
Ejemplos del compilador de expresiones
Crea un bloque de guía de enriquecimiento
Supervisa y soluciona problemas
Soluciona problemas del sistema
Soluciona problemas de los agentes remotos
Soluciona problemas de la funcionalidad de SOAR
Visualiza los registros del conector
Recopila registros de la plataforma de SOAR
Administra informes y paneles
Consultas de paneles seleccionadas por fuente de datos
Bases de datos de SOAR para paneles
Consulta el historial de casos de SOAR
Paneles e informes heredados de SOAR
Descripción general de los paneles de SOAR heredados
Agrega widgets al panel de SOAR
Explora la página de paneles de SOAR
Explora los informes de SOAR heredados
Referencia del esquema de BigQuery de SOAR
Administra instancias independientes de SOAR
Configura la autenticación
Configura Google Workspace para SAML
Configura Microsoft Azure para SAML
Configura varios proveedores de SAML
Administra los usuarios y el acceso
Administra usuarios independientes de SOAR
Invita a usuarios a la plataforma
Cómo crear un usuario con acceso de solo lectura
Administra la política de contraseñas
Configura el aprovisionamiento de usuarios justo a tiempo
Asigna grupos de IdP para el acceso independiente a SOAR
Tareas de administración y contenido
Configura la federación de casos para SOAR independiente
Usa el Centro de contenido para SOAR independiente
Desaprovisiona una instancia independiente de SOAR