Configurar integrações de resposta
As integrações de resposta são pacotes instaláveis disponíveis no Content Hub do Google Security Operations (Marketplace apenas para usuários do SOAR). Ao instalar uma integração, ela adiciona conectores, ações de playbook e jobs programados. Com essa integração, o Google SecOps pode interagir com produtos de terceiros para realizar tarefas de operações de segurança.
- Conectores: ingerem alertas e eventos de fontes externas no Google SecOps.
- Ações: enriquecer dados e realizar tarefas como bloquear endereços IP ou enviar e-mails.
- Agendador de jobs: executa tarefas programadas em produtos de terceiros diretamente do Google SecOps.
Instalar uma integração
Para instalar uma integração, siga estas etapas:
- Acesse Central de conteúdo e clique na guia Integrações.
- Pesquise o pacote de integração que você quer instalar.
- Clique em Install (Instalar).
Configuração
Para instruções detalhadas sobre como configurar cada componente, consulte os seguintes guias:
- Ingerir dados usando conectores do SOAR
- Usar ações em playbooks
- Gravar jobs
- Configurar uma instância
Depois de configurar a integração, teste-a para garantir que todos os componentes funcionem como esperado. Consulte os guias vinculados para conferir dicas de solução de problemas ou mais detalhes de configuração.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.