注目★★★★★Google Cloud Release Notes
Google SecOps SOAR、ケース単位の対応自動化をPreview公開
30秒で把握
- 1Google SecOps SOAR がケース全体向けCase playbooksをPreview提供
- 2個別アラート単位からケースコンテナ全体の実行へ対象を拡張
- 3プレイブックと手動アクションを集約し調査中の重複操作を削減
要約
Google SecOps SOAR は、ケース全体を対象に実行できる「Case playbooks」をPreviewで提供開始した。従来の個別アラート単位ではなく、ケースコンテナ全体でプレイブック実行や手動アクションを適用できる。調査中の対応作業を集約し、重複操作を減らせる。
あなたへの影響
Google SecOps SOAR を運用する日本のセキュリティチームは、既存のアラート単位手順をケース単位へ移行できるか、次の運用検証で確認するとよい。
推奨：Preview機能のため、本番適用前に権限、実行範囲、失敗時の扱いを確認する必要がある。