Descripción general del SDK de SOAR

Se admite en los siguientes sistemas operativos:

Usa estos recursos del SDK de SOAR para compilar integraciones personalizadas, automatizar guías o interactuar con la API de Chronicle.

Como parte de la migración de SOAR a Google Cloud, la API de SOAR se migró a la API unificada de Chronicle. El SDK de SOAR también se actualizó para que funcione con la nueva API de Chronicle, mientras que sigue funcionando con las APIs anteriores hasta que dejen de estar disponibles. Los clientes pueden seguir usando el SDK de SOAR sin problemas.

Usa los recursos del SDK de SOAR

Google Security Operations proporciona los siguientes recursos para respaldar tu caso de uso particular.

Recurso Descripción Cuándo usar este recurso
Referencia del SDK de SOAR del Centro de contenido Material de referencia para integraciones y conectores listos para usar.
(menú de la izquierda) Referencia del Centro de contenido > SDK de SOAR 		Comprende el esquema y las capacidades de las integraciones de SOAR.
Repositorio de GitHub del SDK de SOAR de Content Hub Repositorio del código sin procesar del SDK de SOAR, muestras para desarrolladores y herramientas aportadas por la comunidad. Consulta la lista completa de funciones, accede a los archivos reales de la biblioteca y consulta ejemplos de código prácticos para tu IDE.
Bibliotecas cliente y SDKs de la API de Chronicle Herramientas especializadas para la interacción programática con la plataforma más amplia de Google SecOps (más allá de SOAR) Usa los SDKs de la API de Chronicle en tu automatización para interactuar con aspectos de la API de Chronicle fuera del módulo de SOAR. Por ejemplo, las funciones del SIEM, como las búsquedas de UDM.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.