在 SOAR 独立版中使用内容中心

支持的平台:

内容中心就像客户的工具箱,其中包含各种实用程序和选项,包括:

集成:与第三方应用的集成以及您在 IDE 中构建的自定义集成。

使用情形:可集成到平台中并用于优化 Google Security Operations 安装的预建 playbook 工作流。其中包括 Google SecOps 中的预定义使用情形和客户上传的使用情形,可用于试用 Google SecOps 功能或纳入您自己的使用情形。

增强功能:由 Google SecOps 创建的工具,可增强您自动执行 playbook 流程的能力。

集成类型

内容中心提供以下三种类型的集成:

  • 商业:由 Google SecOps 开发的与第三方应用的集成。此类别包括新的集成和更新的集成。
  • 社区:用户发布的集成。这些集成已通过 Google SecOps 验证,并会在旁边显示用户的详细信息。
  • 自定义:您创建的集成,仅显示在您自己的内容中心上。这些集成仅对您的实例可见。

过滤集成

您可以按集成类型或状态过滤集成。

配置集成

如需详细了解如何安装和配置集成,请参阅
配置集成。 如需详细了解如何在多个实例上配置集成,请参阅支持多个实例。 如需详细了解集成,请参阅响应集成

本体替换

当您安装或升级集成时,屏幕上会显示一个对话框,其中包含以下两个选项:

  • 覆盖(替换映射):此操作会完全替换现有的本体映射规则。所有现有映射(来源、产品、事件类型)都会被新集成中定义的相应规则覆盖。这包括删除您之前可能做出的任何自定义修改。

  • 保留(保持现有映射):此操作会完整保留现有映射。如果您已对本体进行了重大自定义更改,以满足特定实例要求,请使用此操作。

我们建议您先导出每个特定集成的现有本体映射规则作为备份,然后再开始替换操作。 如需详细了解本体,请参阅本体状态

使用场景

用例提供端到端解决方案,通过针对特定 SOC 挑战提供预定义解决方案,可显著缩短价值实现时间。这些视频展示了 Google SecOps 专家或社区用户如何解决常见的安全问题。

每个用例都包含相关项,例如集成和 playbook,以便模拟整个端到端工作流。下载上述某个使用情形后,您可以选择在使用情形页面中模拟该情形。您还可以选择配置连接器,修改预定义用例的剧本,并针对组织的实时数据运行该剧本。

增强工具

增强工具是 Google SecOps 提供的内置操作,旨在增强现有 playbook 的功能。这些操作无需特殊配置,因为它们本身就包含在 Google SecOps 平台中。如需了解每项可用操作的具体技术细节和使用示例,请点击平台文档中的阅读更多内容

需要更多帮助?获得社区成员和 Google SecOps 专业人士的解答。