Configurar integrações de resposta
As integrações de resposta são pacotes instaláveis disponíveis no Hub de conteúdo. Ao instalar uma integração, ela adiciona conectores, ações de playbook e jobs programados. Com essa integração, o Google SecOps pode interagir com produtos de terceiros para realizar tarefas de operações de segurança.
- Conectores: ingerem alertas e eventos de fontes externas no Google SecOps.
- Ações: enriquecem dados e realizam tarefas como bloquear endereços IP ou enviar e-mails.
- Programador de jobs: executa tarefas programadas em produtos de terceiros diretamente no Google SecOps.
Instalar uma integração
Para instalar uma integração, siga estas etapas:
- Acesse Central de conteúdo e clique na guia Integrações.
- Pesquise o pacote de integração que você quer instalar.
- Clique em Instalar.
Configuração
Para instruções detalhadas sobre como configurar cada componente, consulte os seguintes guias:
- Ingerir dados usando conectores do SOAR
- Usar ações em playbooks
- Jobs de gravação
- Configurar uma instância
Depois de configurar a integração, teste-a para garantir que todos os componentes funcionem conforme esperado. Consulte os guias vinculados para ver dicas de solução de problemas ou mais detalhes de configuração.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.