Inviare e rispondere a un'email da Google SecOps SOAR
Questo documento descrive come incorporare la corrispondenza via email interattiva nei flussi di lavoro di automazione della sicurezza. Utilizzando le azioni email integrate, puoi inviare email in uscita dalla piattaforma Google SecOps SOAR e monitorare, importare e registrare automaticamente le risposte degli utenti direttamente nella richiesta, assicurandoti che tutte le comunicazioni e input utente vengano registrati per l'ulteriore elaborazione del playbook.
Prima di iniziare
Prima di iniziare, devi attivare le funzionalità email, il che richiede l'installazione di una di queste integrazioni:
- Microsoft Graph Mail: da utilizzare per Exchange Online.
- Gmail: da utilizzare per gli account Gmail.
Invia un'email
Per inviare un'email e registrare la relativa risposta in Google SecOps SOAR, segui questi passaggi:
- Seleziona l'azione Invia email per inviare un'email.
- Aggiungi l'azione Attendi email dall'utente per eseguire periodicamente query sulla casella di posta per una risposta. Questa azione identifica la corrispondenza utilizzando un ID univoco.
Una volta ricevuta la risposta, viene recuperata nella piattaforma.
La risposta può essere visualizzata nella bacheca della richiesta e utilizzata come input per altre azioni nel playbook.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.