Escribe trabajos automatizados
La página Programador de trabajos contiene trabajos predeterminados de Google Security Operations, así como trabajos que se crean en el IDE y son secuencias de comandos que se pueden programar para que se ejecuten periódicamente. Los trabajos pueden acceder a los datos en todos los entornos.
Están disponibles los siguientes trabajos predefinidos:
| Opción | Descripción |
|---|---|
| Supervisión de acciones | Notifica si una acción específica falló al menos tres veces en todos los casos en los que se realizó (a un correo electrónico predefinido, como se establece en la configuración de integración de Siemplify en Content Hub). |
| Base de datos de Cases Collector | Extrae las alertas del publicador y, luego, las envía al ETL para su transferencia. Este trabajo se aprovisiona automáticamente y no se debe crear, inhabilitar ni editar. |
| Empleo de creador de alertas de Google Chronicle | Sincroniza las alertas de SOAR de SIEM que no son de Chronicle con Chronicle SIEM. |
| Trabajo de sincronización de Google Chronicle | Sincroniza los metadatos del caso con la SIEM para las alertas transferidas de la SIEM a la SOAR. |
| Recopilador de registros | Extrae registros de agentes antiguos que no admitían Cloud Logging y permite que se descarguen desde la plataforma. Este trabajo se aprovisiona automáticamente y no se debe crear, inhabilitar ni editar. |
Configura un trabajo nuevo
Antes de configurar un trabajo nuevo, primero debes crear su secuencia de comandos en el IDE. Para obtener instrucciones detalladas sobre cómo crear trabajos en el IDE, consulta Uso del IDE.
Para configurar un trabajo, sigue estos pasos:
- En el panel de navegación de la izquierda, ve a Response > Jobs Scheduler. Aparecerá la página Programador de trabajos.
- Selecciona add Crear trabajo nuevo.
- Selecciona el trabajo que creaste en el IDE.
- Opcional: Selecciona la casilla de verificación Agente remoto.
- Haz clic en Guardar.
- Haz clic en el trabajo para abrir sus propiedades.
- En la sección Programador de trabajos, selecciona un Tipo de programación:
- Básico: Programación basada en intervalos (por ejemplo, cada 5 minutos)
- Avanzado: Opciones similares a las de un calendario y un control más preciso. Consulta Programación avanzada para obtener más información.
- Haz clic en Guardar para finalizar la creación del trabajo.
- Opcional: Haz clic en Ejecutar ahora para ejecutar el script de inmediato.
Después de configurar y guardar el programa de tu trabajo, en la página Programador de trabajos, se muestra la fecha y la hora de la Próxima ejecución del trabajo en tu zona horaria local.
Borra un trabajo
Puedes borrar un trabajo que ya no necesites en la página Programador de trabajos.
Para borrar un trabajo, sigue estos pasos:
- Ve a Response > Jobs Scheduler.
- Selecciona el trabajo que deseas borrar.
- Haz clic en more_vert Menú y selecciona Borrar trabajo.
- Confirma la eliminación cuando se te solicite.
Programación avanzada
Si seleccionas Avanzada como el tipo de programación, puedes configurar el trabajo con las siguientes opciones:
- Ejecutar una vez: Programa el trabajo para que se ejecute solo una vez en una fecha y hora futuras específicas.
- Diario: Programa el trabajo para que se ejecute a la misma hora todos los días.
- Semanal: Configura el trabajo para que se ejecute en días específicos de la semana.
- Mensual: Programa el trabajo para que se ejecute en días específicos del mes.
- Si seleccionas una fecha (como el 29, el 30 o el 31) que no existe en un mes determinado, se omitirá el trabajo para ese mes.
En el caso de los eventos recurrentes que se repiten cada X intervalo, la fecha de inicio establece el primer intervalo. El primer intervalo será el día, la semana o el mes de la fecha de inicio (independientemente de si se ejecutó o no), y el segundo intervalo será
X días, semanas o meses después.
Por ejemplo, si programas un intervalo recurrente para los lunes y miércoles cada dos semanas, y comienzas un martes, el trabajo se ejecutará el miércoles, se omitirá una semana y, luego, se ejecutará los lunes y miércoles a partir de ese momento.
Además, configura los siguientes parámetros:
- Ejecutar a las: Especifica la hora exacta del día en la que se ejecutará el trabajo.
- Zona horaria: Puedes especificar la zona horaria para el programa de tu trabajo. El trabajo se ejecutará según la hora de la zona horaria que configures, independientemente de tu zona horaria personal o la zona horaria predeterminada de la plataforma. Selecciona la zona horaria pertinente en el menú proporcionado durante la configuración del trabajo.
- A partir de: Selecciona una fecha y hora futuras a partir de las cuales comienza la programación del trabajo.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.