Configura integraciones de respuesta
Las integraciones de respuesta son paquetes instalables disponibles en el Centro de contenido. Cuando instalas una integración, se agregan conectores, acciones de guías y trabajos programados. Esta integración permite que Google SecOps interactúe con productos de terceros para realizar tareas de operaciones de seguridad.
- Conectores: Transfieren alertas y eventos de fuentes externas a Google SecOps.
- Acciones: Enriquecen los datos y realizan tareas, como bloquear direcciones IP o enviar correos electrónicos.
- Programador de tareas: Realiza tareas programadas en productos de terceros directamente desde Google SecOps.
Instala una integración
Para instalar una integración, sigue estos pasos:
- Ve a Content Hub y haz clic en la pestaña Integraciones.
- Busca el paquete de integración que quieres instalar.
- Haz clic en Instalar.
Configuración
Para obtener instrucciones detalladas sobre cómo configurar cada componente, consulta las siguientes guías:
- Transfiere datos con conectores de SOAR
- Usa acciones en las guías.
- Trabajos de escritura
- Configura una instancia
Después de configurar la integración, pruébala para asegurarte de que todos los componentes funcionen según lo previsto. Consulta las guías vinculadas para obtener sugerencias sobre la solución de problemas o detalles de configuración adicionales.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.