設定回覆整合

支援的國家/地區：

Google SecOps SOAR

回覆整合項目是可從內容中心安裝的套件。安裝整合項目後，系統會新增連接器、應對手冊動作和已排定的工作。 整合後，Google SecOps 就能與第三方產品互動，執行資安營運工作。

• 連接器：將外部來源的警告和事件擷取至 Google SecOps。
• 動作：擴充資料及執行工作，例如封鎖 IP 位址或傳送電子郵件。
• 工作排程器：直接從 Google SecOps 對第三方產品執行排定工作。

安裝整合項目

如要安裝整合服務，請按照下列步驟操作：

1. 前往內容中心，然後點按「整合」分頁標籤。
2. 搜尋要安裝的整合套件。
3. 按一下 [安裝]。

注意：安裝整合項目後，您必須分別設定連接器、應對手冊動作和排定工作。

設定

如需各元件的詳細設定操作說明，請參閱下列指南：

• 使用 SOAR 連接器擷取資料
• 在應對手冊中使用動作
• 撰寫工作
• 設定執行個體

設定整合後，請進行測試，確保所有元件都正常運作。如需疑難排解提示或更多設定詳細資料，請參閱連結的指南。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。