Enviar y responder a un correo de Google SecOps SOAR
En este documento se describe cómo incorporar la correspondencia interactiva por correo electrónico en tus flujos de trabajo de automatización de la seguridad. Con las acciones de correo electrónico integradas, puedes enviar correos salientes desde la plataforma Google SecOps SOAR y hacer un seguimiento, ingerir y registrar automáticamente las respuestas de los usuarios directamente en el caso. De esta forma, te aseguras de que todas las comunicaciones y las aportaciones de los usuarios se registren para procesarlas en la guía.
Antes de empezar
Antes de empezar, debes habilitar las funciones de correo electrónico. Para ello, debes instalar una de estas integraciones:
- Correo de Microsoft Graph: se usa en Exchange Online.
- Gmail se usa para cuentas de Gmail.
Send an email
Para enviar un correo y registrar su respuesta en Google SecOps SOAR, sigue estos pasos:
- Selecciona la acción Enviar correo para enviar un correo.
- Añade la acción Esperar correo de usuario para consultar periódicamente el buzón en busca de una respuesta. Esta acción identifica la correspondencia mediante un ID único.
Una vez que se recibe la respuesta, se obtiene en la plataforma.
La respuesta se puede ver en el muro del caso y se puede usar como entrada para otras acciones del manual.
¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.