Configurar integraciones de respuesta
Las integraciones de respuesta son paquetes instalables disponibles en el centro de contenido de Google Security Operations (Marketplace para usuarios de SOAR). Cuando instalas una integración, se añaden conectores, acciones de guías y tareas programadas. Esta integración permite que Google SecOps interactúe con productos de terceros para llevar a cabo tareas de operaciones de seguridad.
- Conectores: ingieren alertas y eventos de fuentes externas en Google SecOps.
- Acciones: enriquece los datos y realiza tareas como bloquear direcciones IP o enviar correos.
- Programador de tareas: realiza tareas programadas en productos de terceros directamente desde Google SecOps.
Instalar una integración
Para instalar una integración, sigue estos pasos:
- Ve a Centro de contenido y haz clic en la pestaña Integraciones.
- Busca el paquete de integración que quieras instalar.
- Haz clic en Instalar.
Configuración
Para obtener instrucciones detalladas sobre cómo configurar cada componente, consulta las siguientes guías:
Después de configurar la integración, pruébala para asegurarte de que todos los componentes funcionan correctamente. Consulta las guías enlazadas para obtener consejos sobre cómo solucionar problemas o detalles de configuración adicionales.
¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.