Utiliser des widgets prédéfinis dans les vues de playbook

Compatible avec :

Les widgets prédéfinis sont des widgets prêts à l'emploi associés à des actions dans les intégrations du Hub de contenu (Marketplace pour les utilisateurs SOAR uniquement). Créés par des experts Google SecOps, ces widgets fournissent des informations spécifiques sur les actions, ce qui vous permet de gagner du temps lors de la personnalisation et de la création d'une vue de playbook.

Une fois l'intégration téléchargée, les actions s'affichent comme d'habitude lorsque vous créez un playbook, avec des icônes spéciales indiquant les widgets prédéfinis. 

Vous pouvez utiliser ces widgets dans des playbooks existants ou lorsque vous en créez.

Créer une vue de playbook avec des widgets prédéfinis

  1. Accédez à Plate-forme de contenu Google SecOps> Intégrations de réponse, puis sélectionnez VirusTotal.
  2. Cliquez sur En savoir plus. Certaines actions VirusTotal sont accompagnées de widgets prédéfinis :
  3. Téléchargez et configurez l'intégration de VirusTotal selon vos besoins.
  4. Accédez à Réponse > Playbooks et découvrez comment utiliser une action avec un widget prédéfini.
  5. Créez un playbook, ouvrez le sélecteur d'étapes et faites glisser l'action Enrichir le hachage VirusTotal.
  6. Cliquez sur Ajouter une vue, saisissez un nom (qui contient des widgets VirusTotal) et choisissez un rôle. Dans cet exemple, laissez la case cochée pour inclure les widgets prédéfinis. Vous pouvez choisir de les désactiver ou de les supprimer ultérieurement après avoir créé la vue.
  7. Une fois la vue créée, le widget y est automatiquement ajouté. Vous ne pouvez modifier que les options Nom, Description et Conditions dans ce widget.
  8. Une fois le playbook associé à une alerte, il s'affiche dans l'onglet Playbook de la vue d'alerte de l'étude de cas.

Ajouter des widgets prédéfinis à un playbook existant

  1. Recherchez le playbook requis et ouvrez la sélection d'étapes.
  2. Faites glisser l'action Enrichir l'URL VirusTotal dans le playbook, puis cliquez sur Enregistrer.
  3. Ouvrez la vue dans laquelle le widget prédéfini apparaît dans la colonne Prédéfini.
  4. Faites-le glisser dans la vue. 


Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.