Antwortintegrationen konfigurieren

Unterstützt in:

Antwortintegrationen sind installierbare Pakete, die im Google Security Operations Content Hub (Marketplace für SOAR-Nutzer) verfügbar sind. Wenn Sie eine Integration installieren, werden Connectors, Playbook-Aktionen und geplante Jobs hinzugefügt. Durch diese Integration kann Google SecOps mit Produkten von Drittanbietern interagieren, um Sicherheitsaufgaben auszuführen.

  • Connectors: Damit können Sie Benachrichtigungen und Ereignisse aus externen Quellen in Google SecOps aufnehmen.
  • Aktionen: Daten anreichern und Aufgaben wie das Blockieren von IP-Adressen oder das Senden von E‑Mails ausführen.
  • Job-Scheduler: Führt geplante Aufgaben für Drittanbieterprodukte direkt über Google SecOps aus.

Integration installieren

So installieren Sie eine Integration:

  1. Rufen Sie den Content Hub auf und klicken Sie auf den Tab Integrationen.
  2. Suchen Sie nach dem Integrationspaket, das Sie installieren möchten.
  3. Klicken Sie auf Installieren.

Konfiguration

Ausführliche Einrichtungsanleitungen für die einzelnen Komponenten finden Sie in den folgenden Leitfäden:

Testen Sie die Integration nach der Konfiguration, um sicherzustellen, dass alle Komponenten wie erwartet funktionieren. In den verlinkten Anleitungen finden Sie Tipps zur Fehlerbehebung und zusätzliche Konfigurationsdetails.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten