MSSP のドメインを定義する
以下でサポートされています。
Google SecOps
SOAR
[ドメイン] ページでは、次の操作を行うことができます。
- 特定のドメインを内部ドメインとして作成および変更する: アラートの取り込みプロセス中にエンティティが作成されると、内部アセットとして表示されます。これは、マネージド セキュリティ サービス プロバイダ(MSSP)とその顧客にとって特に重要です。
- 複数のネットワークをインポートまたはエクスポートする: ダウンロードしたテンプレート形式を使用してドメインを追加し、再度インポートできます。これは、新規のお客様が既存の情報をプラットフォームにインポートする場合に便利です。エクスポートを使用すると、SOAR 構成全体の包括的なバックアップを作成できます。
ドメインを作成する
ドメインを作成する手順は次のとおりです。
- [設定> 環境 > ドメイン] に移動します。
- [ドメインを追加] ページで、ドメイン名を入力して環境を選択します。
- [追加] をクリックします。
ドメインを編集する
ドメインを編集する手順は次のとおりです。
- [設定> 環境 > ドメイン] に移動します。
- ドメイン行を選択し、[ edit Edit a Domain] をクリックします。
- [Edit Domain] ダイアログで変更を加え、[Save] をクリックします。
ドメイン テンプレートをダウンロードする
テンプレートをダウンロードして、統合を作成または変更できます。必要な定義、スクリプト、構成ファイルがすべて含まれた CSV ファイルが提供されます。テンプレートをダウンロードする手順は次のとおりです。
- [設定> 環境 > ドメイン] に移動します。
- ドメイン行を選択し、[ ダウンロード] [テンプレートをダウンロード] をクリックします。
ドメインをインポートまたはエクスポートする
ドメインをインポートまたはエクスポートする手順は次のとおりです。
- [設定> 環境 > ドメイン] に移動します。
- ドメイン行を選択し、次のいずれかをクリックします。
- [ ログイン ] [インポート] をクリックします。
- [エクスポート] をクリックします。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。