Configura integraciones de respuestas
Las integraciones de respuesta son paquetes instalables disponibles en el Centro de contenido de Operaciones de seguridad de Google (Marketplace solo para usuarios de SOAR). Cuando instalas una integración, se agregan conectores, acciones de guías y trabajos programados. Esta integración permite que Google SecOps interactúe con productos de terceros para realizar tareas de operaciones de seguridad.
- Conectores: Ingieren alertas y eventos de fuentes externas en Google SecOps.
- Acciones: Enriquecen los datos y realizan tareas como bloquear direcciones IP o enviar correos electrónicos.
- Programador de trabajos: Realiza tareas programadas en productos de terceros directamente desde Google SecOps.
Cómo instalar una integración
Para instalar una integración, sigue estos pasos:
- Ve a Content Hub y haz clic en la pestaña Integraciones.
- Busca el paquete de integración que quieras instalar.
- Haz clic en Install.
Configuración
Para obtener instrucciones detalladas sobre cómo configurar cada componente, consulta las siguientes guías:
- Transfiere datos con conectores de SOAR
- Cómo usar acciones en las guías
- Trabajos de escritura
- Cómo configurar una instancia
Después de configurar la integración, pruébala para asegurarte de que todos los componentes funcionen según lo esperado. Consulta las guías vinculadas para obtener sugerencias sobre la solución de problemas o detalles de configuración adicionales.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.