תוכן העניינים של SOAR
כדי לחזור לתוכן העניינים הזה, לוחצים על
בחלק העליון של כל מסמך SOAR.
קדימה, מתחילים
סקירה כללית על Google SecOps SOAR
תחילת העבודה עם Google SecOps SOAR
ניווט בפלטפורמת Google SecOps SOAR
סקירה כללית על Gemini ב-Google SecOps
ניהול
הגדרת מכונה
הגדרת הגישה ל-SOAR
ניהול קבוצות הרשאות
עבודה עם קבוצות משתמשים ברמת Managed ו-Managed-Plus
עבודה עם קבוצות משתמשים של שותפי עריכה
ניהול סביבות
הגדרת קבוצות סביבה בהתאמה אישית
ניהול חשבונות משתמשים וגישה
קביעת הגדרות של מכונה
ניהול הגדרות תפעוליות
ניהול נכסים אדמיניסטרטיביים
ניהול הגדרות של פניות תמיכה
ניהול שלבי הטיפול בבקשות תמיכה
הגדרת מוסכמות למתן שמות לבקשות תמיכה
יצירת שדות בהתאמה אישית לבקשות תמיכה
ניהול שדות מותאמים אישית לסגירת פניות
הגדרת תיבת הדו-שיח לסגירת בקשת תמיכה
הגדרת תצוגת ברירת המחדל של בקשות התמיכה
ניהול הגדרות ההתראות
הגדרת תצוגת ברירת המחדל של ההתראות
ניהול תגים של בקשות תמיכה והתראות
הגדרת רשתות ודיירים מרובים
העברת SOAR אל Google Cloud
מדריך לאימות לפני העברת נתונים
עבודה עם פעולות רשימה ב-Chronicle API
העברת תשתית האימות של הסוכן המרוחק
אימות סוכנים מרוחקים באמצעות איחוד שירותי אימות הזהות של עומסי עבודה
פיתוח ושילוב
פריסת תוכן מרכזי
הפעלת תרחישי שימוש מ-Content Hub
שדרוגים וכלים
פיתוח יכולות מותאמות אישית
קדימה, מתחילים
פיתוח השילוב המותאם אישית הראשון
פיתוח הפעולה המותאמת אישית הראשונה
יצירה ועיצוב של רכיבים בהתאמה אישית
יצירה והגדרה של מחברים
מודלים מתקדמים של נתונים
פיתוח טרנספורמרים בהתאמה אישית
הגדרת שדות מחושבים לבקשות תמיכה
ניהול השילובים של התגובות
ניהול סודות באמצעות מנהלי סודות
הוספת שילובים של תגובות מהקהילה
ניהול נציגים מרחוק
קדימה, מתחילים
בדיקת זרימת הנתונים והפרוטוקולים
פריסת סוכנים מרוחקים
הגדרה של איחוד שירותי אימות הזהות של עומסי עבודה
הגדרה ואימות של הקישוריות
ניהול ושדרוג של סוכנים מרוחקים
אסטרטגיית התאמה לעומס (scaling) של סוכנים מרוחקים
הטמעת נתונים
איסוף נתונים
הטמעת נתונים באמצעות מחברי SOAR
מיפוי תאריך ושעה בהתאמה אישית ב-Elasticsearch
הגדרת תגובה לפעולה מאתר אחר (webhook) ב-SOAR
ניהול אונטולוגיה של התראות ואירועים
הגדרת מיפוי והקצאת משפחות חזותיות
ניתוח ומענה
יצירה ומיון של בקשות תמיכה
סקירה כללית על ניהול בקשות תמיכה
ניהול בקשות תמיכה מרשימת הבקשות
חקירת מקרים והתראות
סיכום בקשות תמיכה באמצעות Gemini
עבודה משותפת באמצעות צ'אט בנושא בקשת תמיכה
הכרטיסייה "סקירה כללית של בקשות תמיכה"
בדיקת ההקשר והנקודות העיקריות של ההתראה
סינון נתונים של בקשות תמיכה והתראות
תגובה ופתרון
איך מגיבים לפעולות בהמתנה משולחן העבודה
מעקב אחרי בקשות תמיכה משולחן העבודה
מעקב אחרי מדדי המענה לבקשות התמיכה והסגירה שלהן
אימות תהליכי עבודה של פניות באמצעות מקרי בדיקה
אוטומציה
יסודות האוטומציה
סקירה כללית על אוטומציה של פלייבוקים
יצירה ועיצוב של פלייבוקים
איך יוצרים פלייבוק בפעם הראשונה
סקירה כללית על פלייבוקים של פניות
שימוש בטריגרים של תגובות בפלייבוקים
הפעלת פלייבוקים לפי סוג ההתראה
אוטומציה של משימות באמצעות לולאות בפלייבוקים
צירוף פלייבוקים להתראות ולבקשות תמיכה
הגדרת תצוגות של התראות בהתאמה אישית
הגדרת ווידג'טים מוגדרים מראש בתצוגות של פלייבוקים
הגדרת הלוגיקה וההתנהגות של הפלייבוק
יצירת לוגיקה באמצעות הכלי לבניית ביטויים
הגדרת פסקי זמן לפעולות אסינכרוניות
הגדרת ניסיונות חוזרים אוטומטיים
הקצאת פעולות ובלוקים של פלייבוק
ניהול ומעקב אחרי פלייבוקים
בדיקה וניהול של הפעלת פלייבוק של התראות
הפעלה מחדש של פלייבוקים אוטומטיים
ניהול עדכונים בכמות גדולה ומסננים בפלייבוקים
מעקב אחרי הביצועים של פלייבוקים
בדיקת פלייבוקים באמצעות הסימולטור
תרחישים לדוגמה
תרחישים לדוגמה לשימוש בפלייבוקים
דוגמאות לשימוש בכלי לבניית ביטויים
מעקב ופתרון בעיות
פתרון בעיות במערכת
פתרון בעיות בפונקציונליות של SOAR
ניהול מרכזי בקרה ודיווח
שאילתות מותאמות אישית של מרכז הבקרה לפי מקור נתונים
יסודות הנתונים של SOAR למרכזי בקרה
שאילתה על היסטוריית המקרים ב-SOAR
דוחות ומרכזי בקרה מדור קודם של SOAR
סקירה כללית על מרכזי הבקרה של SOAR מדור קודם
הוספת ווידג'טים למרכז הבקרה של SOAR
ניהול מכונות עצמאיות של SOAR
הגדרת אימות
ניהול משתמשים וגישה
ניהול משתמשים ב-SOAR Standalone
יצירת משתמש עם הרשאת צפייה בלבד
הגדרת הקצאת הרשאות למשתמשים ברגע האחרון
מיפוי קבוצות של ספק הזהויות לגישה עצמאית ל-SOAR
משימות ניהול ותוכן
הגדרת איחוד פניות ב-SOAR עצמאי
שימוש ב-Content Hub ב-SOAR standalone
ביטול ההקצאה של מכונה עצמאית של SOAR