Mengonfigurasi integrasi respons
Integrasi respons adalah paket yang dapat diinstal dan tersedia dari Hub Konten Google Security Operations (Marketplace untuk pengguna SOAR saja). Saat Anda menginstal integrasi, integrasi tersebut akan menambahkan konektor, tindakan playbook, dan tugas terjadwal. Integrasi ini memungkinkan Google SecOps berinteraksi dengan produk pihak ketiga untuk melakukan tugas operasi keamanan.
- Konektor: menyerap pemberitahuan dan peristiwa dari sumber eksternal ke Google SecOps.
- Tindakan: memperkaya data dan melakukan tugas seperti memblokir alamat IP atau mengirim email.
- Penjadwal tugas: menjalankan tugas terjadwal di produk pihak ketiga langsung dari Google SecOps.
Menginstal integrasi
Untuk menginstal integrasi, ikuti langkah-langkah berikut:
- Buka Pusat Konten, lalu klik tab Integrasi.
- Telusuri paket integrasi yang ingin Anda instal.
- Klik Instal.
Konfigurasi
Untuk petunjuk penyiapan mendetail tentang cara mengonfigurasi setiap komponen, lihat panduan berikut:
- Menyerap data menggunakan Konektor SOAR
- Menggunakan Tindakan dalam Playbook
- Write Jobs
- Mengonfigurasi Instance
Setelah mengonfigurasi integrasi, uji untuk memastikan semua komponen berfungsi seperti yang diharapkan. Lihat panduan tertaut untuk mengetahui tips pemecahan masalah atau detail konfigurasi tambahan.
Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.