Antwortintegrationen konfigurieren
Antwortintegrationen sind installierbare Pakete, die im Content Hub verfügbar sind. Wenn Sie eine Integration installieren, werden Connectors, Playbook-Aktionen und geplante Jobs hinzugefügt. Durch diese Integration kann Google SecOps mit Drittanbieterprodukten interagieren, um Sicherheitsaufgaben auszuführen.
- Connectors: Damit können Sie Benachrichtigungen und Ereignisse aus externen Quellen in Google SecOps aufnehmen.
- Aktionen: Daten anreichern und Aufgaben wie das Blockieren von IP-Adressen oder das Senden von E‑Mails ausführen.
- Job-Scheduler: Führt geplante Aufgaben für Drittanbieterprodukte direkt über Google SecOps aus.
Integration installieren
So installieren Sie eine Integration:
- Rufen Sie den Content Hub auf und klicken Sie auf den Tab Integrationen.
- Suchen Sie nach dem Integrationspaket, das Sie installieren möchten.
- Klicken Sie auf Installieren.
Konfiguration
Eine detaillierte Anleitung zur Konfiguration der einzelnen Komponenten finden Sie in den folgenden Leitfäden:
- Daten mit SOAR-Connectors aufnehmen
- Aktionen in Playbooks verwenden
- Schreibjobs
- Instanz konfigurieren
Nachdem Sie die Integration konfiguriert haben, testen Sie sie, um sicherzustellen, dass alle Komponenten wie erwartet funktionieren. In den verlinkten Leitfäden finden Sie Tipps zur Fehlerbehebung und weitere Konfigurationsdetails.
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten