תוכן העניינים של SOAR

כדי לחזור לתוכן העניינים הזה, לוחצים על soar בחלק העליון של כל מסמך SOAR.

קדימה, מתחילים

סקירה כללית על Google SecOps SOAR

תחילת העבודה עם Google SecOps SOAR

ניווט בפלטפורמת Google SecOps SOAR

הגדרת העדפות משתמש

סקירה כללית על Gemini ב-Google SecOps

תוכנית ההשקה של Google SecOps

ניהול

הגדרת מכונה

הצטרפות ל-Google SecOps SOAR

איפה נמצא מספר הלקוח

מתן גישה לתמיכה של Google

הגדרת הגישה ל-SOAR

סקירה כללית

ניהול תפקידי SOC

סקירה כללית על SOAR API

אימות ל-SOAR API הקודם

ניהול קבוצות הרשאות

סקירה כללית

הסבר על קבוצות משתמשים

עבודה עם קבוצות משתמשים ברמת Managed ו-Managed-Plus

עבודה עם קבוצות משתמשים של שותפי עריכה

ניהול סביבות

סקירה כללית

ניהול קבוצות של סביבות

הגדרת קבוצות סביבה בהתאמה אישית

ניהול חשבונות משתמשים וגישה

החלת כמה פרמטרים של בקרת גישה

הצגת כל המשתמשים

קביעת הגדרות של מכונה

ניהול הגדרות תפעוליות

הגדרת דף נחיתה

מיתוג מחדש של הפלטפורמה

הגדרת אזור זמן

קביעת הגדרות אימייל

הגדרת שמירת הנתונים ב-SOAR

מעקב אחרי הפעילות ב-SOAR

מגבלות השירות

ניהול נכסים אדמיניסטרטיביים

יצירת רשימות לקוחות

יצירת תבניות HTML לאימיילים

יצירת תבניות אימייל

הוספת משתנים לתבניות אימייל

יצירת בקשות משתמשים

ניהול המטא-נתונים של הנכסים

ניהול הנתונים הסטטיסטיים

אחזור יומני Python גולמיים

ניהול הגדרות של פניות תמיכה

ניהול שלבי הטיפול בבקשות תמיכה

הגדרת מוסכמות למתן שמות לבקשות תמיכה

יצירת שדות בהתאמה אישית לבקשות תמיכה

ניהול שדות מותאמים אישית לסגירת פניות

הגדרת תיבת הדו-שיח לסגירת בקשת תמיכה

הגדרת תצוגת ברירת המחדל של בקשות התמיכה

הגדרת מועד הזמינות לאיסוף

ניהול הגדרות ההתראות

הגדרת קיבוץ התראות

הגדרת התראות על חריגה

הגדרת תצוגת ברירת המחדל של ההתראות

החרגת ישויות מהתראות

ניהול תגים של בקשות תמיכה והתראות

הגדרת רשתות ודיירים מרובים

ניהול רשתות

הגדרת דומיינים ל-MSSP

ניהול איזון העומסים בסביבה

העברת SOAR אל Google Cloud

סקירה כללית

מדריך לאימות לפני העברת נתונים

ניהול ההעברה של MSSP

‫העברת הרשאות SOAR ל-IAM

מיפוי הרשאות SOAR ל-IAM

מעבר ל-Chronicle API

טבלת מיפוי של SOAR API

עבודה עם פעולות רשימה ב-Chronicle API

העברת תשתית האימות של הסוכן המרוחק

אימות סוכנים מרוחקים באמצעות איחוד שירותי אימות הזהות של עומסי עבודה

שאלות נפוצות

פיתוח ושילוב

פריסת תוכן מרכזי

הפעלת תרחישי שימוש מ-Content Hub

שדרוגים וכלים

מחברים

כלי אימייל

העשרה

כלי תחזוקה לקבצים

פונקציות

כלי תמונות

TemplateEngine

תובנות

רשימות

כלים

פיתוח יכולות מותאמות אישית

שימוש ב-IDE

סקירה כללית על SOAR SDK

קדימה, מתחילים

פיתוח השילוב המותאם אישית הראשון

פיתוח הפעולה המותאמת אישית הראשונה

פיתוח המחבר הראשון לאימייל

פיתוח תרחיש השימוש הראשון

יצירה ועיצוב של רכיבים בהתאמה אישית

יצירת שילובים בהתאמה אישית

יצירת פעולות בהתאמה אישית

כתיבת משימות אוטומטיות

יצירת מחבר בהתאמה אישית

פרסום שילובים בהתאמה אישית

יצירה והגדרה של מחברים

בניית לוגיקה של מחבר

הגדרת מחברים בהתאמה אישית

בדיקת מחברים בהתאמה אישית

התראות לגבי מפות ומודלים

מודלים מתקדמים של נתונים

פיתוח טרנספורמרים בהתאמה אישית

הגדרת שדות מחושבים לבקשות תמיכה

ניהול השילובים של התגובות

הגדרת שילובים של תגובות

ביטול שילובים של תגובות

שדרוג גרסת Python

ניהול תלויות אינטגרציה

תמיכה במספר מופעים

שילובים של תגובות לבדיקה

ניהול סודות באמצעות מנהלי סודות

הוספת שילובים של תגובות מהקהילה

ניהול נציגים מרחוק

קדימה, מתחילים

סקירה כללית

בדיקת הדרישות לפריסה

בדיקת זרימת הנתונים והפרוטוקולים

אבטחה של סוכן מרוחק

פריסת סוכנים מרוחקים

פריסה באמצעות Docker

פריסה באמצעות Podman

פריסה ב-Debian

פריסה ב-RHEL

פריסה ב-CentOS

הגדרת זמינות גבוהה

פריסה מחדש של מחברים

הגדרה של איחוד שירותי אימות הזהות של עומסי עבודה

הגדרה ואימות של הקישוריות

הגדרת תוכנת ההתקנה ו-Docker

הגדרת הפעלה מרחוק

בדיקת תהליך החיבור

ניהול ושדרוג של סוכנים מרוחקים

אסטרטגיית התאמה לעומס (scaling) של סוכנים מרוחקים

מעקב וניהול של נציגים מרוחקים

ביצוע שדרוג רגיל

שדרוג משמעותי באמצעות Docker

שדרוג משמעותי באמצעות Podman

שדרוג משמעותי עם RHEL

שדרוג משמעותי עם CentOS

פריסה מחדש של סוכנים מרוחקים

פתרון בעיות בנציגים מרוחקים

הטמעת נתונים

איסוף נתונים

הטמעת נתונים באמצעות מחברי SOAR

הגדרת סביבות במחברי SOAR

מיפוי תאריך ושעה בהתאמה אישית ב-Elasticsearch

הצגת יומני המחברים של SOAR

הגדרת תגובה לפעולה מאתר אחר (webhook) ב-SOAR

ניהול אונטולוגיה של התראות ואירועים

סקירה כללית של האונטולוגיה

מיפוי ויצירת מודלים של ישויות

סקירה כללית של משפחות חזותיות

הגדרת מיפוי והקצאת משפחות חזותיות

הגדרת מפרידי ישויות

ניתוח ומענה

יצירה ומיון של בקשות תמיכה

סקירה כללית על ניהול בקשות תמיכה

יצירת בקשה באופן ידני

ניהול בקשות תמיכה מרשימת הבקשות

ניהול התראות גדולות

שינוי העדיפות של ההתראה

העברת בקשות תמיכה בין סביבות

חקירת מקרים והתראות

סיכום בקשות תמיכה באמצעות Gemini

עבודה משותפת באמצעות צ'אט בנושא בקשת תמיכה

הדף Cases

הכרטיסייה "סקירה כללית של בקשות תמיכה"

בדיקת ההקשר והנקודות העיקריות של ההתראה

חקירת ישויות והתראות

הצגת נתוני SIEM בפנייה

ניווט בדף Entity Explorer

ניהול מאפייני ישויות

סינון נתונים של בקשות תמיכה והתראות

בחירת ישות

ניהול בקשות תמיכה

ניתוח פרטי האירוע

תגובה ופתרון

מעקב אחרי משימות בבקשות תמיכה

סקירה כללית של שולחן העבודה

שליחת בקשות משולחן העבודה

איך מגיבים לפעולות בהמתנה משולחן העבודה

מעקב אחרי בקשות תמיכה משולחן העבודה

חיפוש בקשות תמיכה וישויות

פתרון וסגירה של בקשות תמיכה

מעקב אחרי מדדי המענה לבקשות התמיכה והסגירה שלהן

אימות תהליכי עבודה של פניות באמצעות מקרי בדיקה

אוטומציה

יסודות האוטומציה

סקירה כללית על אוטומציה של פלייבוקים

שימוש בכלי הניווט של הפלייבוק

יצירה ועיצוב של פלייבוקים

איך יוצרים פלייבוק בפעם הראשונה

סקירה כללית על פלייבוקים של פניות

ניהול פלייבוקים בעזרת Gemini

ניהול הטריגרים של הפלייבוק

שימוש בטריגרים של תגובות בפלייבוקים

הפעלת פלייבוקים לפי סוג ההתראה

ניהול הפעולות בפלייבוק

ניהול תהליכים בפלייבוק

עבודה עם בלוקים של פלייבוקים

אוטומציה של משימות באמצעות לולאות בפלייבוקים

צירוף פלייבוקים להתראות ולבקשות תמיכה

הגדרת תצוגות של התראות בהתאמה אישית

הגדרת הווידג'ט של HTML

הגדרת ווידג'טים מוגדרים מראש בתצוגות של פלייבוקים

הגדרת הלוגיקה וההתנהגות של הפלייבוק

יצירת לוגיקה באמצעות הכלי לבניית ביטויים

ציון מופע במצב דינמי

הגדרת פסקי זמן לפעולות אסינכרוניות

הגדרת פעולות מקבילות

הגדרת ניסיונות חוזרים אוטומטיים

הקצאת פעולות ובלוקים של פלייבוק

הקצאת קישורי אישור בפעולות

ניהול ומעקב אחרי פלייבוקים

ניהול ההרשאות של הפלייבוק

בדיקה וניהול של הפעלת פלייבוק של התראות

הפעלה מחדש של פלייבוקים אוטומטיים

ניהול עדכונים בכמות גדולה ומסננים בפלייבוקים

מעקב אחרי הביצועים של פלייבוקים

בדיקת פלייבוקים באמצעות הסימולטור

תרחישים לדוגמה

תרחישים לדוגמה לשימוש בפלייבוקים

דוגמאות לשימוש בכלי לבניית ביטויים

יצירת פלייבוק חלופי

יצירת בלוק של פלייבוק להעשרה

מעקב ופתרון בעיות

פתרון בעיות במערכת

פתרון בעיות בנציגים מרוחקים

פתרון בעיות בפונקציונליות של SOAR

הצגת יומני המחבר

איסוף יומנים של פלטפורמת SOAR

ניהול מרכזי בקרה ודיווח

שאילתות מותאמות אישית של מרכז הבקרה לפי מקור נתונים

יסודות הנתונים של SOAR למרכזי בקרה

שאילתות על אירועים ב-SOAR

שאילתה על היסטוריית המקרים ב-SOAR

שאילתות על פלייבוקים של SOAR

דוחות ומרכזי בקרה מדור קודם של SOAR

סקירה כללית על מרכזי הבקרה של SOAR מדור קודם

הוספת ווידג'טים למרכז הבקרה של SOAR

הדף "לוחות בקרה של SOAR"

עיון בדוחות SOAR מדור קודם

עבודה עם דוחות SOAR

הפניה לסכימה של SOAR BigQuery

ניהול מכונות עצמאיות של SOAR

הגדרת אימות

אימות משתמשים

הגדרת Google Workspace ל-SAML

הגדרת Microsoft Azure ל-SAML

הגדרת Okta ל-SAML

הגדרה של כמה ספקי SAML

פתרון בעיות שקשורות ל-SAML

ניהול משתמשים וגישה

ניהול משתמשים ב-SOAR Standalone

הזמנת משתמשים לפלטפורמה

יצירת משתמש מנוהל

יצירת משתמש שותף עריכה

יצירת משתמש עם הרשאת צפייה בלבד

מחיקה של חשבון משתמש

ניהול מדיניות הסיסמאות

הגדרת הקצאת הרשאות למשתמשים ברגע האחרון

מיפוי קבוצות של ספק הזהויות לגישה עצמאית ל-SOAR

משימות ניהול ותוכן

הגדרת איחוד פניות ב-SOAR עצמאי

שימוש ב-Content Hub ב-SOAR standalone

ביטול ההקצאה של מכונה עצמאית של SOAR