Présentation du SDK SOAR
Utilisez ces ressources du SDK SOAR pour créer des intégrations personnalisées, automatiser des playbooks ou interagir avec l'API Chronicle.
Dans le cadre de la migration de SOAR vers Google Cloud, l'API SOAR a été migrée vers l'API Chronicle unifiée. Le SDK SOAR est également mis à jour pour fonctionner avec la nouvelle API Chronicle, tout en continuant à fonctionner avec les anciennes API jusqu'à leur abandon. Les clients peuvent continuer à utiliser le SDK SOAR sans impact.
Utiliser les ressources du SDK SOAR
Google Security Operations fournit les ressources suivantes pour répondre à votre cas d'utilisation spécifique.
| Ressource | Description | Quand utiliser cette ressource ? |
| Documentation de référence du SDK SOAR Content Hub | Documentation de référence pour les intégrations et les connecteurs prêts à l'emploi. (menu de gauche) Documentation de référence du Content Hub > SDK SOAR |
Comprendre le schéma et les capacités des intégrations SOAR |
| Dépôt GitHub du SDK SOAR Content Hub | Dépôt du code SDK SOAR brut, des exemples pour les développeurs et des outils fournis par la communauté. | Consultez la liste complète des fonctions, accédez aux fichiers de bibliothèque réels et découvrez des exemples de code pratiques pour votre IDE. |
| Bibliothèques clientes et SDK de l'API Chronicle | Outils spécialisés pour l'interaction programmatique avec la plate-forme Google SecOps au sens large (au-delà de SOAR). | Utilisez les SDK de l'API Chronicle dans votre automatisation pour interagir avec des aspects de l'API Chronicle en dehors du module SOAR. Par exemple, les fonctionnalités SIEM telles que les recherches UDM. |
Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.