MSSP のドメインを定義する

以下でサポートされています。

[ドメイン] ページでは、次の操作を行うことができます。

  • 特定のドメインを内部ドメインとして作成および変更する: アラートの取り込みプロセス中にエンティティが作成されると、内部アセットとして表示されます。これは、マネージド セキュリティ サービス プロバイダ(MSSP)とその顧客にとって特に重要です。
  • 複数のネットワークをインポートまたはエクスポートする: ダウンロードしたテンプレート形式を使用してドメインを追加し、再度インポートできます。これは、新規のお客様が既存の情報をプラットフォームにインポートする場合に便利です。エクスポートを使用すると、SOAR 構成全体の包括的なバックアップを作成できます。

ドメインを作成する

ドメインを作成する手順は次のとおりです。

  1. [設定> 環境 > ドメイン] に移動します。
  2. [ドメインを追加] ページで、ドメイン名を入力して環境を選択します。
  3. [追加] をクリックします。

ドメインを編集する

ドメインを編集する手順は次のとおりです。

  1. [設定> 環境 > ドメイン] に移動します。
  2. ドメイン行を選択し、[ edit Edit a Domain] をクリックします。
  3. [Edit Domain] ダイアログで変更を加え、[Save] をクリックします。

ドメイン テンプレートをダウンロードする

テンプレートをダウンロードして、統合を作成または変更できます。必要な定義、スクリプト、構成ファイルがすべて含まれた CSV ファイルが提供されます。

テンプレートをダウンロードする手順は次のとおりです。

  1. [設定> 環境 > ドメイン] に移動します。
  2. ドメイン行を選択し、[ ダウンロード] [テンプレートをダウンロード] をクリックします。

ドメインをインポートまたはエクスポートする

ドメインをインポートまたはエクスポートする手順は次のとおりです。

  1. [設定> 環境 > ドメイン] に移動します。
  2. ドメイン行を選択し、次のいずれかをクリックします。
    • [ ログイン ] [インポート] をクリックします。
    • [エクスポート] をクリックします。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。