Configure integrações de respostas
As integrações de respostas são pacotes instaláveis disponíveis no Content Hub do Google Security Operations (Marketplace apenas para utilizadores do SOAR). Quando instala uma integração, adiciona conetores, ações de plano de ação e tarefas agendadas. Esta integração permite que o Google SecOps interaja com produtos de terceiros para realizar tarefas de operações de segurança.
- Conetores: carregue alertas e eventos de origens externas para o Google SecOps.
- Ações: enriquecer dados e realizar tarefas como bloquear endereços IP ou enviar emails.
- Programador de tarefas: executa tarefas agendadas em produtos de terceiros diretamente a partir do Google SecOps.
Instale uma integração
Para instalar uma integração, siga estes passos:
- Aceda ao Content Hub e clique no separador Integrações.
- Pesquise o pacote de integração que quer instalar.
- Clique em Instalar.
Configuração
Para ver instruções de configuração detalhadas sobre como configurar cada componente, consulte os seguintes guias:
- Introduza dados através de conetores SOAR
- Use ações nos guias interativos
- Escrever empregos
- Configure uma instância
Depois de configurar a integração, teste-a para se certificar de que todos os componentes funcionam como esperado. Consulte os guias associados para ver sugestões de resolução de problemas ou detalhes de configuração adicionais.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.