Configurare le integrazioni delle risposte

Supportato in:

Google secops SOAR

Le integrazioni di risposta sono pacchetti installabili disponibili in Google Security Operations Content Hub (Marketplace solo per gli utenti SOAR). Quando installi un'integrazione, vengono aggiunti connettori, azioni del playbook e job pianificati. Questa integrazione consente a Google SecOps di interagire con prodotti di terze parti per eseguire attività di operazioni di sicurezza.

• Connettori: inserisci avvisi ed eventi da fonti esterne in Google SecOps.
• Azioni: arricchisci i dati ed esegui attività come il blocco di indirizzi IP o l'invio di email.
• Pianificatore dei job: esegue attività pianificate su prodotti di terze parti direttamente da Google SecOps.

Installare un'integrazione

Per installare un'integrazione:

1. Vai a Hub dei contenuti e fai clic sulla scheda Integrazioni.
2. Cerca il pacchetto di integrazione che vuoi installare.
3. Fai clic su Installa.

Nota: dopo aver installato l'integrazione, devi configurare separatamente i connettori, le azioni del playbook e le attività pianificate.

Configurazione

Per istruzioni dettagliate sulla configurazione di ogni componente, consulta le seguenti guide:

• Importare i dati utilizzando i connettori SOAR
• Utilizzare le azioni nei playbook
• Write Jobs
• Configurare un'istanza

Dopo aver configurato l'integrazione, testala per assicurarti che tutti i componenti funzionino come previsto. Consulta le guide collegate per suggerimenti per la risoluzione dei problemi o ulteriori dettagli di configurazione.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.