Mengonfigurasi gabungan kasus untuk SOAR mandiri

Didukung di:

SOAR

Catatan: Dokumen ini hanya berlaku untuk platform Google SecOps SOAR mandiri.

Catatan: Fitur ini tercakup dalam Persyaratan Penawaran Pra-GA dari Persyaratan Khusus Layanan Google Security Operations. Fitur pra-GA mungkin memiliki dukungan terbatas, dan perubahan pada fitur pra-GA mungkin tidak kompatibel dengan versi pra-GA lainnya. Untuk mengetahui informasi selengkapnya, lihat panduan Layanan Dukungan Teknis Google SecOps dan Persyaratan Khusus Layanan Google SecOps.
Jika fitur ini tidak terlihat di lingkungan Anda, lihat Mengelola fitur pratinjau atau hubungi administrator sistem Anda.

Catatan: Dokumen ini hanya berlaku jika Anda belum menyelesaikan Tahap 1 Migrasi SOAR ke Google Cloud. Setelah menyelesaikan Tahap 1, lihat Gabungan Kasus Google SecOps

Fitur gabungan pengelolaan kasus memungkinkan pelanggan sekunder memiliki platform SOAR mandiri mereka sendiri, bukan menghosting instance SOAR mereka sebagai lingkungan dengan platform bersama. Penyiapan ini ideal untuk Penyedia Layanan Keamanan Terkelola (MSSP) atau perusahaan yang memerlukan platform independen di berbagai wilayah geografis.

Semua metadata kasus disinkronkan dari platform sekunder (jarak jauh) ke platform penyedia utama sebagai berikut:

• Analis platform utama dapat melihat, mengakses, dan menindaklanjuti kasus gabungan jika mereka telah diberi akses.

• Pelanggan sekunder mempertahankan kontrol atas lingkungan dan kasus yang dapat diakses oleh platform utama.

Saat analis platform utama membuka link kasus jarak jauh, sistem akan mengarahkannya ke platform jarak jauh, jika mereka memiliki izin yang diperlukan untuk mengakses lingkungan kasus. Di platform jarak jauh, analis platform utama dapat login dengan email dan sandi mereka. Akses memerlukan kredensial yang valid dan hanya diberikan untuk sesi saat ini.

Membuat atau mengedit pengguna di platform utama

Untuk menetapkan akses ke satu atau beberapa platform jarak jauh, ikuti langkah-langkah berikut:

1. Di platform utama, buka Setelan > Organisasi > Pengelolaan Pengguna.
2. Klik addTambahkan.
3. Masukkan informasi yang diperlukan.
4. Di kolom Platform, pilih platform jarak jauh sebanyak yang diperlukan.
5. Klik Simpan.

Mendaftarkan platform sekunder baru di platform utama

Untuk mendaftarkan platform sekunder, Anda memerlukan kunci API Admin untuk platform utama dan melakukan panggilan API untuk membuat kunci API sinkronisasi. Buat kunci API Admin baru jika Anda belum memilikinya dengan mengikuti langkah-langkah berikut:

1. Buka Setelan SOAR > Lanjutan > Kunci API.
2. Buat kunci API Admin baru.

Buat kunci API sinkronisasi dengan mengikuti langkah-langkah berikut:

1. Jalankan panggilan API berikut.

   curl --location "$PRIMARY_INSTANCE_URL/api/external/v1/federation/platforms" \
   --header 'Content-Type: application/json' \
   --header "AppKey: $ADMIN_API_KEY" \
   --data '{
   "displayName": "My Secondary Platform",
   "host": "mysecondary.siemplify-soar.com"
   }'
   

   Tindakan ini akan menampilkan kunci API sinkronisasi yang unik per platform sekunder dan digunakan untuk melakukan autentikasi ke platform utama.

Menyiapkan sinkronisasi metadata di platform sekunder (jarak jauh)

Untuk mengaktifkan sinkronisasi di platform sekunder, selesaikan langkah-langkah berikut.

Mendownload integrasi Gabungan Kasus

Untuk mendownload integrasi Gabungan Kasus, ikuti langkah-langkah berikut:

1. Di platform, buka Hub Konten.
2. Klik Konfigurasi integrasi Gabungan Kasus > klik Simpan. Jangan centang kotak Is Primary.
3. Buka Respons > IDE, lalu klik addTambahkan.
4. Pilih Tugas.
5. Di kolom Nama Tugas, pilih Tugas Sinkronisasi Gabungan Kasus.
6. Di kolom Integrasi, pilih Gabungan Kasus.
7. Klik Buat.
8. Di kolom Platform Target, masukkan nama host penyedia utama. Nama host diambil dari awal URL platform penyedia utama.
9. Di kolom Kunci API, masukkan kunci API yang diberikan oleh penyedia utama Anda.
10. Tetapkan waktu sinkronisasi default ke satu menit.

Membuat atau mengedit pengguna di platform sekunder

Untuk memberikan akses kepada analis utama ke lingkungan yang dipilih, ikuti langkah-langkah berikut:

1. Di platform sekunder, buka Setelan > Organisasi > Pengelolaan Pengguna
2. Klik addTambahkan.
3. Masukkan informasi yang diperlukan.
4. Di kolom Lingkungan, pilih lingkungan yang dapat diakses oleh analis platform utama.
5. Klik Simpan.

Mengakses kasus jarak jauh dari platform utama

Analis platform utama dapat berpindah dari platform lokal mereka untuk melihat dan mengelola kasus di platform jarak jauh (sekunder). Anda dapat melakukannya dalam tampilan daftar kasus atau tampilan berdampingan kasus di halaman Kasus.

Untuk membuka kasus dari platform jarak jauh, ikuti langkah-langkah berikut:

1. Di halaman Kasus, pilih tampilan daftar atau tampilan berdampingan.
2. Lakukan salah satu hal berikut:
• Tampilan berdampingan
1. Di antrean kasus, cari kasus yang ditandai dengan "R" (untuk jarak jauh).
2. Klik kasus untuk membukanya di platform jarak jauh.
• Tampilan daftar
1. Pindai kolom Platform untuk menemukan kasus yang berasal dari platform jarak jauh.
2. Klik ID kasus untuk membukanya di platform jarak jauh.

3. Login ke platform jarak jauh dengan email dan sandi Anda.

   Jika Anda tidak dapat login, berarti pelanggan sekunder mungkin belum memberi Anda akses ke lingkungan sumber kasus.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.