注目★★★★★Google Cloud Release Notes
Google SecOps SOAR 6.3.99、全リージョン提供開始
30秒で把握
- 1Google SecOps SOAR 6.3.99 が全リージョンで提供開始
- 2Case playbooks をプレビューで追加しケース単位の処理に対応
- 3複数アラートの対応作業をケースコンテナへ集約可能
要約
Google SecOps SOAR は Release 6.3.99 を全リージョンで提供開始した。今回のリリースでは、ケース全体を対象にプレイブック実行や手動アクションを行える Case playbooks がプレビューで追加された。個別アラート単位だった対応作業をケースコンテナに集約できる。
あなたへの影響
Google SecOps SOAR を利用する日本のセキュリティ運用チームは、6.3.99 の適用状況と Case playbooks の利用条件を確認し、既存のアラート単位の手順をケース単位へ移行できるか次スプリントで検証するとよい。
推奨：Case playbooks は複数アラートにまたがる対応をまとめて実行する機能。