תוכן העניינים של SOAR
כדי לחזור לתוכן העניינים הזה, לוחצים על 
בחלק העליון של כל מסמך SOAR.
Google SecOps SOAR
סביבת העבודה שלך
איך מגיבים לפעולות בהמתנה ממרכז העבודה
בדיקת מקרים והתראות
עבודה עם בקשות תמיכה
בדיקת נתונים ברמת הפנייה בכרטיסייה 'סקירה כללית'
יצירת שדות בהתאמה אישית (אדמין)
העברת הודעות מיידיות לגבי בקשת תמיכה
ניהול תגים בבקשות תמיכה ובהתראות
שימוש בשדות בהתאמה אישית בתיבת הדו-שיח 'סגירת פנייה'
הגדרת תצוגת ברירת מחדל לפניות (אדמין)
הוספה או מחיקה של שלבי בקשה (אדמין)
תפריט אפשרויות ההתראה במסך "בקשות תמיכה"
הצגת נתוני ה-SIEM המקוריים בכרטיסייה של מקרה
ביצוע פעולה בכמות גדולה על כמה פניות בו-זמנית
מדידת משך הזמן שלוקח למנתחי אבטחה לסגור או להעלות בקשת תמיכה
התאמה אישית של תיבת הדו-שיח 'סגירת פנייה' (אדמין)
איך נותנים שם לכרטיס תמיכה (אדמין)
הוספה או עריכה של מאפייני ישות
עבודה עם התראות
הכרטיסייה 'סקירה כללית של התראות'
הכרטיסייה "פלייבוקים של התראות"
שינוי העדיפות של ההתראה במקום העדיפות של בקשת התמיכה
סקירה כללית על מנגנון קיבוץ ההתראות (אדמין)
איך מגדירים את מנגנון ההתראה על חריגה (אדמין)
הגדרת תצוגת ברירת המחדל של ההתראות (אדמין)
חיפוש
הטמעת נתונים
חיבורים
מחבר ElasticSearch: מיפוי תאריך ושעה בהתאמה אישית
תגובות לפעולה מאתר אחר (webhook)
הגדרת תגובה לפעולה מאתר אחר (webhook)
תגובה להתראות
איך עובדים עם פלייבוקים
איך משתמשים בסימולטור תסריטי תגובה
אוטומציה למשימות באמצעות Playbook Loops
שיפור העמידות של Playbook באמצעות ניסיונות חוזרים אוטומטיים
סקירה כללית על מעקב אחרי פלייבוקים
הגדרת תצוגות של התראות מותאמות אישית באמצעות Playbook Designer
שימוש בטריגרים מסוג התראה ב-Playbook
פעולות ומסננים בכמות גדולה בפלייבוקים
תרחישים לדוגמה לשימוש בכלי לבניית ביטויים
הקצאת פעולות ובלוקים של תרחישי שימוש
הגדרת פסק זמן לפעולות אסינכרוניות במדריך הפעולות
שימוש בווידג'טים מוגדרים מראש בתצוגת פלייבוק
איך למנוע ממשתמשים לשנות פלייבוקים
יצירת בלוק של פלייבוק להעשרת נתונים
יצירת מדריכים לתפעול בעזרת Gemini
סביבת פיתוח משולבת (IDE)
שימוש בסביבת פיתוח משולבת (IDE)
פונקציות טרנספורמציה מותאמות אישית ואופרטורים לוגיים
הגדרת שילובים
חזרה לגרסה קודמת של שילוב התגובות
יצירת השילוב המותאם אישית הראשון
Google SecOps Marketplace
שימוש ב-Google SecOps Marketplace
זריקות מרץ
מעקב ודיווח
מרכזי שליטה
סקירה כללית על מרכזי הבקרה של SOAR
הוספת ווידג'טים למרכז הבקרה של SOAR
דוחות
שימוש ב-Looker Explores בדוחות SOAR
ממשקי API של SOAR
הגדרות
סביבות
יצירת קבוצות סביבות (SOAR בלבד)
שימוש בפרמטרים דינמיים בסביבות
שימוש בפרמטרים דינמיים (סרטון)
הרשאות
מתן גישה לתמיכה של Google למכונה
עבודה עם משתמשים (SOAR בלבד)
יצירת משתמש עם הרשאת צפייה בלבד
השבתה או מחיקה של חשבון משתמש ב-SOAR
עבודה עם קבוצות משתמשים של שותפי עריכה
עבודה עם קבוצות משתמשים מנוהלות ומנוהלות פלוס
איחוד של ניהול אירועים (SOAR בלבד)
סקירה כללית של SAML (רק ב-SOAR)
הגדרת Okta ב-Google SecOps SOAR
הגדרת הקצאת הרשאות בזמן אמת בלבד (JIT)
פתרון בעיות ב-SAML ב-Google SecOps SOAR
אונטולוגיה
הגדרת מיפוי והקצאת משפחות של רכיבים חזותיים
יצירת ישויות (מיפוי ובניית מודלים)
משימות הגדרה
יצירת רשימת חסימה כדי להחריג ישויות מהתראות
שימוש במשתנים דינמיים בתבניות HTML של אימייל
משימות מתקדמות
איך שולטים בגישה לפלטפורמת Google SecOps
הגדרת אזור הזמן לכל המשתמשים (אדמין)
סוכנים מרוחקים
אסטרטגיית התאמה לעומס (scaling) של סוכנים מרוחקים
יצירת סוכן באמצעות קובץ ההתקנה של Debian
יצירת סוכן באמצעות קובץ ההתקנה ב-RHEL
יצירת סוכן באמצעות קובץ ההתקנה ב-CentOS
שדרוג קובץ האימג' של Docker של הסוכן
שדרוג הסוכן באמצעות מנהל ההתקנה של RHEL
שדרוג הסוכן באמצעות מנהל ההתקנה של CentOS
פריסת זמינות גבוהה לסוכנים מרוחקים