צירוף לפלטפורמת Google SecOps (בצד SOAR בלבד)

נתמך ב:

לפני שמתחילים

‫Google ממליצה מאוד לעבור קודם את ההכשרה בתוכנית הלימודים של Google SecOps.

הגדרה של קבוצות משתמשים

צריך ליצור או לבחור תפקיד SOC מוגדר מראש וקבוצת הרשאות, ואז למפות אותם לקבוצות IdP שמתקבלות מהגדרת ה-SIEM. הוראות מפורטות לכל אחת מהמשימות האלה מפורטות במסמכים הבאים:

הגדרה של נקודות להעברת נתונים באמצעות מחברים או ווּבְּהוּקים

מגדירים מחברים או webhooks כדי להעביר התראות לפלטפורמה ולנתח אותן. אפשר גם להוריד תרחיש שימוש שלם. הוראות מפורטות לכל אחת מהמשימות האלה מופיעות במסמכים הבאים:

מיפוי ומידול של נתונים נכנסים

אתם יכולים לשלוט באופן המיפוי והמודלים של מוצרים, אירועים וישויות נכנסים, כדי לוודא שהמידע הנכון מתועד. אתם יכולים להגדיר את האונטולוגיה בעצמכם או לבחור את הגדרות ברירת המחדל של המיפוי והמודלים. הוראות מפורטות לכל אחת מהמשימות האלה מופיעות במסמכים הבאים:

יצירת מדריכים להפעלת קמפיינים

‫Google Security Operations מאפשר לכם להגיב לאיומים באמצעות סדרה של שלבים ידניים ואוטומטיים שנקראים playbooks. מידע נוסף על תוכניות פעולה זמין במאמרים הבאים:

ניתוח של פניות והתראות

כדאי להשתמש בתרחישים מדומיים ובהתראות בדיקה כדי לבדוק את ההגדרות ואת תוכניות הפעולה לפני שמתחילים להשתמש בהן. אחרי שההתראות נבלעות וההוראות המוכנות מראש מסיימות לפעול, אפשר לבדוק את המקרים וההתראות כדי לראות מה צריך לעשות בהמשך, כולל שלבי תעדוף או תיקון. הוראות מפורטות לכל אחת מהמשימות האלה מופיעות במאמרים הבאים:

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.