Integra la plataforma de Google SecOps (solo del lado de SOAR)

Se admite en los siguientes sistemas operativos:

Antes de comenzar

Google recomienda especialmente que primero realices la capacitación de la ruta de aprendizaje de Google SecOps.

Cómo configurar grupos de usuarios

Debes crear o seleccionar un rol de SOC predefinido y un grupo de permisos, y, luego, asignarlos a los grupos de IdP que recibiste de la configuración del SIEM. Para obtener instrucciones detalladas sobre cada una de estas tareas, consulta los siguientes documentos:

Configura puntos de transferencia de datos con conectores o webhooks

Configura conectores o webhooks para transferir alertas a la plataforma y analizarlas. También puedes descargar un caso de uso completo para lograrlo. Para obtener instrucciones detalladas sobre cada una de estas tareas, consulta los siguientes documentos:

Asigna y modela los datos entrantes

Puedes controlar cómo se asignan y modelan los productos, los eventos y las entidades entrantes para asegurarte de que se capture la información correcta. Puedes definir esta configuración de la ontología por tu cuenta o elegir la configuración predeterminada de asignación y modelado. Para obtener instrucciones detalladas sobre cada una de estas tareas, consulta los siguientes documentos:

Crea guías

Google Security Operations te permite responder a las amenazas con un conjunto secuencial de pasos manuales y automatizados llamados guías. Para obtener más información sobre las guías, consulta los siguientes documentos:

Analiza casos y alertas

Usa casos simulados y alertas de prueba para probar tus configuraciones y manuales antes de publicarlos. Después de que se procesan las alertas y se ejecutan las guías, puedes consultar los casos y las alertas para ver qué se debe hacer a continuación, incluidos los pasos de clasificación o corrección. Para obtener instrucciones detalladas sobre cada una de estas tareas, consulta los siguientes documentos:

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.