Sau khi đã publish nội dung Package lên trên Marketplace, người dùng có thể sử dụng bằng cách cài đặt Package. Luồng thao tác được thực hiện như sau:

Bước 1: Cài đặt Package trên Marketplace

1. Truy cập Marketplace

• Từ thanh menu bên trái, truy cập Marketplace Catalog
• Hệ thống hiển thị danh sách các Pack:
  • Public Pack: Gói công khai
  • Private Pack: Gói nội bộ (nếu có quyền truy cập)

2. Xem chi tiết Pack

• Nhấn button "View details" tại Pack muốn cài đặt
• Màn hình chi tiết Pack hiển thị các thông tin:
  • Tên Pack
  • Mô tả
  • Phiên bản (Version)
  • Danh sách thành phần (Parsers, Rules, Dashboards…)
  • Nhà phát hành (Publisher)
  • Hướng dẫn sử dụng (nếu có)

3. Thực hiện cài đặt

• Nhấn vào nút "Install"
• Lúc này hệ thống sẽ

Bước 2: Cấu hình (nếu có)

Bước này chỉ áp dụng đối với các Pack có tích hợp với hệ thống bên thứ 3.

1. Truy cập vào màn tạo Integration

Người dùng có thể tạo cấu hình kết nối (Integration) theo 2 cách:

• Cách 1: Từ màn hình Pack
  • Truy cập Marketplace Catalog
  • Chọn Pack đã cài đặt
  • Nhấn nút “Configure” (Chỉ hiển thị nếu Pack đó có tích hợp với bên thứ 3)
• Cách 2: Từ menu Integrations
  • Truy cập: Marketplace → Integrations
  • Nhấn nút “Add Integration”
  • Hệ thống hiển thị danh sách các Pack đã được cài đặt
  • Người dùng chọn Pack tương ứng và nhấn “Add Integration”

2. Cấu hình kết nối

• Hệ thống hiển thị màn hình cấu hình
• Người dùng nhập các thông tin cần thiết, ví dụ:
  • API Key / Token
  • Endpoint / URL
  • Thông tin xác thực (Authentication)
  • Các tham số cấu hình khác

3. Kiểm tra kết nối

• Nhấn nút “Test” để kiểm tra cấu hình
• Hệ thống sẽ gửi request đến bên thứ 3

Kết quả:

✅ Thành công:

• Hiển thị thông báo kết nối thành công
• Nút “Save” được enable

❌ Thất bại:

• Hiển thị thông báo lỗi chi tiết để người dùng kiểm tra và chỉnh sửa

4. Lưu cấu hình

• Sau khi test thành công, nhấn “Save” để lưu lại cấu hình
• Hệ thống tạo mới Integration với trạng thái Active (Sẵn sàng sử dụng)
• Người dùng có thể tắt toggle để chuyển trạng thái Active sang Inactive

Bước 3: Sử dụng

Sau khi cài đặt (và cấu hình nếu có) thành công, người dùng có thể sử dụng các thành phần của Pack thông qua các màn hình chức năng tương ứng trong hệ thống SecOps.

1. Nguyên tắc sử dụng

• Mỗi Pack có thể bao gồm nhiều thành phần (Parser, Rule, Dashboard, …)
• Các thành phần này sẽ được tự động thêm vào các module tương ứng của hệ thống
• Người dùng không thao tác trực tiếp trên Pack, mà sử dụng thông qua từng module chức năng

2. Cách truy cập theo từng loại thành phần

• Parser → Truy cập màn Parser
• Detection Rule → Truy cập màn Rule, chọn tab Built-in
• Các thành phần khác (nếu có) → Truy cập vào module tương ứng theo chức năng của thành phần