SOAR 目錄

按一下每份 SOAR 文件頂端的 ，即可返回這個目錄。

開始使用

Google SecOps SOAR 總覽

開始使用 Google SecOps SOAR

瀏覽 Google SecOps SOAR 平台

設定使用者偏好設定

Gemini in Google SecOps 簡介

Google SecOps 版本計畫

管理

設定執行個體

啟用 Google SecOps SOAR

找出客戶 ID

授予 Google 支援團隊存取權

設定 SOAR 存取權

總覽

管理 SOC 角色

SOAR API 總覽

驗證舊版 SOAR API

管理權限群組

總覽

瞭解使用者群組

使用受管理和進階受管理使用者群組

使用協作者使用者群組

管理環境

總覽

管理環境群組

設定自訂環境群組

管理使用者帳戶和存取權

套用多個存取權控管參數

查看所有使用者

調整執行個體設定

管理作業設定

定義到達網頁

重塑平台品牌

設定時區

調整電子郵件設定

設定 SOAR 資料保留期限

監控 SOAR 活動

服務限制

管理行政資產

建立自訂名單

建立電子郵件 HTML 範本

建立電子郵件範本

在電子郵件範本中加入變數

建立使用者要求

管理屬性中繼資料

管理統計資料

擷取原始 Python 記錄

管理案件設定

管理案件階段

設定案件命名慣例

建立案件自訂欄位

管理自訂案件結案欄位

設定「關閉案件」對話方塊

設定預設案件檢視畫面

設定服務水準協議

管理快訊設定

設定快訊分組

設定快訊溢位

設定預設快訊檢視畫面

從快訊中排除實體

管理案件和快訊標記

設定網路和多用戶群

管理網路

定義 MSSP 的網域

管理環境負載平衡

將 SOAR 遷移至 Google Cloud

總覽

遷移前驗證指南

管理 MSSP 遷移作業

將 SOAR 權限遷移至 IAM

將 SOAR 權限對應至 IAM

遷移至 Chronicle API

SOAR API 對應表

使用 Chronicle API 清單作業

遷移遠端代理程式驗證基礎架構

使用 Workload Identity Federation 驗證遠端代理程式

常見問題

建構及整合

部署集中式內容

執行內容中心的用途

強化道具和實用工具

連接器

電子郵件公用程式

內容豐富度

檔案公用程式

函式

圖片公用程式

TemplateEngine

Insights

清單

工具

開發自訂功能

使用 IDE

SOAR SDK 總覽

開始使用

開發第一個自訂整合

開發第一個自訂動作

開發第一個電子郵件連接器

開發第一個用途

建構及設計自訂元件

建構自訂整合功能

建立自訂動作

編寫自動化工作

建立自訂連接器

發布自訂整合項目

建構及設定連接器

建構連接器邏輯

設定自訂連接器

測試自訂連接器

地圖和模型快訊

進階資料建模

開發自訂轉換器

設定案件的計算欄位

管理回應整合

設定回應整合

復原回應整合功能

升級 Python 版本

管理整合依附元件

支援多個執行個體

測試回應整合

使用 Secret Manager 管理 Secret

提供社群回應整合功能

管理遠端代理

開始使用

總覽

查看部署需求

查看資料流程和通訊協定

遠端代理程式安全性

部署遠端代理程式

使用 Docker 部署

使用 Podman 部署

在 Debian 上部署

在 RHEL 上部署

在 CentOS 上部署

設定高可用性

重新部署連接器

設定 Workload Identity Federation

設定及驗證連線能力

設定安裝程式和 Docker

設定遠端執行

測試連線流程

管理及升級遠端代理

遠端代理程式資源調度策略

監控及管理遠端代理程式

執行標準升級

使用 Docker 進行主要升級

使用 Podman 進行主要升級

RHEL 主要升級

CentOS 重大升級

重新部署遠端代理程式

疑難排解遠端代理程式

擷取

收集資料

使用 SOAR 連接器擷取資料

在 SOAR 連接器中定義環境

在 Elasticsearch 中對應自訂日期和時間

查看 SOAR 連接器記錄

設定 SOAR Webhook

管理快訊和事件本體

本體總覽

對應及建立實體模型

視覺系列總覽

設定對應關係並指派視覺化分組

設定實體分隔符

分析和回應

建立及分類案件

案件管理總覽

手動建立案件

管理案件佇列中的案件

管理大型快訊

變更警告優先順序

在不同環境間移動案件

調查案件和警告

使用 Gemini 生成案件摘要

使用案件即時通訊功能協作

探索案件頁面

探索「案件總覽」分頁

查看快訊重點和背景資訊

調查實體和快訊

在案件中查看 SIEM 資料

瀏覽「Entity Explorer」頁面

管理實體屬性

篩選案件和警告資料

選取實體

管理案件

分析事件詳細資料

回應及解決

追蹤案件工作

工作區總覽

透過工作區提交要求

在工作區回應待處理動作

從工作區監控案件

搜尋案件和實體

解決並關閉案件

監控案件回覆和結案指標

使用測試案例驗證案例工作流程

自動化

自動化基礎

應對手冊自動化總覽

使用教戰手冊導覽工具

建構及設計應對手冊

建立第一個應對手冊

案件教戰手冊總覽

使用 Gemini 管理教戰手冊

管理工作手冊觸發條件

在自動回覆中使用回應觸發條件

依快訊類型觸發應對手冊

管理應對手冊動作

管理教戰手冊流程

使用應對手冊區塊

使用應對手冊迴圈自動執行工作

將應對手冊附加至警告和案件

設定自訂快訊檢視畫面

設定 HTML 小工具

在應對手冊檢視畫面中設定預先定義的小工具

設定應對手冊邏輯和行為

使用運算式建構工具建立邏輯

在動態模式中指定執行個體

設定非同步動作的逾時時間

設定平行動作

設定自動重試

指派動作和應對手冊區塊

在動作中指派核准連結

管理及監控應對手冊

管理應對手冊權限

查看及管理快訊應對手冊執行作業

重新執行自動化教戰手冊

管理應對手冊中的大量操作和篩選器

監控教戰手冊成效

使用模擬器測試教戰手冊

用途和範例

探索應對手冊的用途

運算式建構工具範例

建立備用應對手冊

建立擴充應對手冊區塊

監控與疑難排解

排解系統問題

疑難排解遠端代理程式

排解 SOAR 功能問題

查看連接器記錄

收集 SOAR 平台記錄

管理資訊主頁和報表

依資料來源精選的資訊主頁查詢

SOAR 資訊主頁資料基礎

查詢 SOAR 案件

查詢 SOAR 案件記錄

查詢 SOAR 應對手冊

舊版 SOAR 資訊主頁和報表

舊版 SOAR 資訊主頁總覽

新增 SOAR 資訊主頁小工具

探索 SOAR 資訊主頁頁面

探索舊版 SOAR 報表

使用 SOAR 報表

SOAR BigQuery 結構定義參考資料

管理 SOAR 獨立執行個體

設定驗證機制

驗證使用者

設定 Google Workspace 的 SAML

設定 Microsoft Azure 的 SAML

設定 Okta 的 SAML

設定多個 SAML 提供者

疑難排解 SAML 問題

管理使用者和存取權

管理 SOAR 獨立使用者

邀請使用者加入平台

建立受管理使用者

建立協作者使用者

建立僅供檢視使用者

刪除使用者帳戶

管理密碼政策

設定即時使用者佈建

對應 IdP 群組，以便存取 SOAR 獨立版

管理和內容工作

設定 SOAR 獨立版的案件聯合功能

使用 SOAR 獨立版的內容中心

取消佈建 SOAR 獨立執行個體