Envía y responde un correo electrónico desde Google SecOps SOAR
En este documento, se describe cómo incorporar la correspondencia interactiva por correo electrónico en tus flujos de trabajo de automatización de la seguridad. Con las acciones de correo electrónico integradas, puedes enviar correos electrónicos salientes desde la plataforma SOAR de Google SecOps y realizar un seguimiento, incorporar y registrar automáticamente las respuestas de los usuarios directamente en el caso, lo que garantiza que todas las comunicaciones y las entradas del usuario se registren para su posterior procesamiento en la guía.
Antes de comenzar
Antes de comenzar, deberás habilitar las funciones de correo electrónico, para lo cual deberás instalar una de estas integraciones:
- Microsoft Graph Mail: Se usa para Exchange Online.
- Gmail: Se usa para las cuentas de Gmail.
Send an email
Para enviar un correo electrónico y registrar su respuesta en Google SecOps SOAR, sigue estos pasos:
- Selecciona la acción Send Mail para enviar un correo electrónico.
- Agrega la acción Wait For Mail From User para consultar periódicamente el buzón de correo en busca de una respuesta. Esta acción identifica la correspondencia con un ID único.
Una vez que se recibe la respuesta, se recupera en la plataforma.
La respuesta se puede ver en el muro del caso y se puede usar como entrada para otras acciones en la guía.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.