管理网络
支持范围:
Google SecOps
SOAR
您可以使用无类别域间路由 (CIDR) 格式在平台中添加、修改和删除网络。系统会识别网络子网,以帮助 Google Security Operations 识别内部资产,并在 Playbook 执行期间考虑网络敏感度。
网络管理和显示
为便于阅读,网络名称会显示在支持请求和报告中。
设置了 IP 地址的实体在案例页面上显示为内部实体,并具有 isInternal:True 字段。
管理多个网络
如需管理多个网络,您有两种选择:
- 使用导出和导入功能。
- 下载模板,在其中添加您的网络信息,然后导入该模板。这对于想要快速将现有数据添加到平台的新客户尤其有用。
添加新网络
如需添加新网络,请按以下步骤操作:
- 依次前往设置 > 调查 > 网络。
- 点击 add 添加。
- 在新网络对话框中,添加相关信息。Priority 函数决定了网络的顺序。如果某个实体与多个范围匹配,系统会选择优先级最高的范围。
- 点击 Add(添加)。
需要更多帮助?获得社区成员和 Google SecOps 专业人士的解答。