Menggunakan widget standar dalam tampilan playbook
Didukung di:
Google secops
SOAR
Widget bawaan adalah widget siap pakai yang ditautkan ke tindakan dalam integrasi dari Hub Konten (Marketplace untuk pengguna SOAR saja). Dibuat oleh pakar SecOps Google, widget ini memberikan informasi spesifik untuk tindakan, sehingga menghemat waktu dalam menyesuaikan dan membuat tampilan playbook.
Setelah Anda mendownload integrasi, tindakan akan muncul seperti biasa saat membuat playbook, dengan ikon khusus yang menunjukkan widget bawaan.
Anda dapat menggunakan widget ini dalam playbook yang ada atau saat membuat playbook baru.
Membangun tampilan playbook baru dengan widget standar
- Buka Google SecOps Content Hub > Response Integrations, lalu pilih VirusTotal.
- Klik Baca Selengkapnya. Beberapa tindakan VirusTotal dilengkapi dengan widget standar:
- Download dan konfigurasi integrasi VirusTotal sesuai kebutuhan.
- Buka Respons > Playbook dan pelajari cara menggunakan tindakan dengan widget yang telah ditentukan sebelumnya.
- Buat playbook baru, buka Pemilih Langkah, lalu tarik tindakan Hash pengayaan VirusTotal.
- Klik Tambahkan Tampilan, lalu masukkan nama (berisi widget VirusTotal) dan pilih peran. Dalam contoh ini, biarkan kotak centang dipilih untuk menyertakan widget bawaan. Anda dapat memilih untuk menonaktifkan atau menghapusnya nanti setelah membuat
tampilan.
- Setelah Anda membuat tampilan, widget akan otomatis
ditambahkan ke tampilan. Anda hanya dapat mengedit opsi ini di widget
ini: Nama, Deskripsi, Kondisi.
- Setelah playbook dilampirkan ke pemberitahuan, playbook akan muncul di tab Playbook pada tampilan pemberitahuan kasus.
Menambahkan widget standar ke playbook yang ada
- Temukan playbook yang diperlukan, lalu buka Step Selection.
- Tarik tindakan VirusTotal Enrich URL ke dalam playbook, lalu klik Simpan.
- Buka tampilan, tempat widget standar muncul di kolom Standar.
- Tarik ke dalam tampilan.
Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.