MSSP のドメインを定義する

以下でサポートされています。

[ドメイン] ページでは、次の操作を行うことができます。

  • 特定のドメインを内部ドメインとして作成および変更する: アラートの取り込みプロセス中にエンティティが作成されると、内部アセットとして表示されます。これは、マネージド セキュリティ サービス プロバイダ（MSSP）とそのお客様に特に関連しています。
  • 複数のネットワークをインポートまたはエクスポートする: ダウンロードしたテンプレート形式を使用してドメインを追加し、再インポートできます。これは、新規のお客様が既存の情報をプラットフォームにインポートする場合に便利です。Export を使用すると、SOAR 構成全体の包括的なバックアップを作成できます。

ドメインを作成する

ドメインを作成する手順は次のとおりです。

  1. [設定] > [調査] > [ドメイン] に移動します。
  2. [Add Domain] ページで、ドメイン名を入力し、環境を選択します。
  3. [追加] をクリックします。

ドメインを編集する

ドメインを編集する手順は次のとおりです。

  1. [設定] > [調査] > [ドメイン] に移動します。
  2. ドメイン行を選択し、編集アイコン [ドメインを編集] をクリックします。
  3. [ドメインの編集] ダイアログで変更を加え、[保存] をクリックします。

ドメイン テンプレートをダウンロードする

テンプレートをダウンロードして、統合を作成または変更できます。必要なすべての定義、スクリプト、構成ファイルを含む CSV ファイルが提供されます。

テンプレートをダウンロードする手順は次のとおりです。

  1. [設定] > [調査] > [ドメイン] に移動します。
  2. ドメイン行を選択し、[ダウンロード] [テンプレートをダウンロード] をクリックします。

ドメインをインポートまたはエクスポートする

ドメインをインポートまたはエクスポートする手順は次のとおりです。

  1. [設定] > [調査] > [ドメイン] に移動します。
  2. ドメイン行を選択し、次のいずれかをクリックします。
    • [login Import] をクリックします。
    • [エクスポート] をクリックします。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。