Configura le integrazioni delle risposte
Le integrazioni delle risposte sono pacchetti installabili disponibili nell'hub dei contenuti. Quando installi un'integrazione, vengono aggiunti connettori, azioni del playbook e job pianificati. Questa integrazione consente a Google SecOps di interagire con prodotti di terze parti per eseguire attività di operazioni di sicurezza.
- Connettori: inserisci avvisi ed eventi da fonti esterne in Google SecOps.
- Azioni: arricchisci i dati ed esegui attività come il blocco di indirizzi IP o l'invio di email.
- Pianificatore dei job: esegue attività pianificate su prodotti di terze parti direttamente da Google SecOps.
Installare un'integrazione
Per installare un'integrazione:
- Vai a Hub dei contenuti e fai clic sulla scheda Integrazioni.
- Cerca il pacchetto di integrazione che vuoi installare.
- Fai clic su Installa.
Configurazione
Per istruzioni dettagliate sulla configurazione di ogni componente, consulta le seguenti guide:
- Importare i dati utilizzando i connettori SOAR
- Utilizzare le azioni nei playbook
- Write Jobs
- Configurare un'istanza
Dopo aver configurato l'integrazione, testala per assicurarti che tutti i componenti funzionino come previsto. Consulta le guide collegate per suggerimenti per la risoluzione dei problemi o ulteriori dettagli di configurazione.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.