Configurar e configurar o SOAR

Inicie sessão utilizando as credenciais fornecidas pela Equipa de Entrega da Splunk Cloud.

• Defina definições básicas como a palavra-passe, o nome da empresa e o servidor de correio electrónico. Splunk SOAR (Cloud) requer um servidor de correio electrónico para enviar correio electrónico aos utilizadores para aprovações de acções, quando os SLAs são violados e quando os itens que estão a monitorizar são alterados. Veja o tópico do Splunk Docs Definir definições básicas para mais informações.
• Configurar uma fonte de dados e executar uma demonstração playbook . Uma lista de manuais está disponível com base na fonte de dados que configurou. Veja o tópico do Splunk Docs Configurar uma fonte de dados para mais informações.
• Configure aplicações e ativos que fornecerão ações para os seus playbooks. Veja o tópico do Splunk Docs Configurar aplicações e activos para mais informações.

• Consulte os seguintes tópicos do Splunk Docs para começar a instalar ou atualizar Splunk SOAR :
  • Como pode Splunk SOAR (Local) ser instalado?
  • Splunk SOAR Visão geral e pré-requisitos da actualização (no local)
• Defina definições básicas como a palavra-passe, o nome da empresa e o servidor de correio electrónico. Veja o tópico do Splunk Docs Definir definições básicas para mais informações.
• Configurar uma fonte de dados e executar uma demonstração playbook . Uma lista de manuais está disponível com base na fonte de dados que configurou. Veja o tópico do Splunk Docs Configurar uma fonte de dados para mais informações.
• Configure aplicações e ativos que fornecerão ações para os seus playbooks. Veja o tópico do Splunk Docs Configurar aplicações e activos para mais informações.