Google Chronicle、マルチイベント検出ルールのスケジュール自動最適化が利用可能に

要約

Google SecOps (Chronicle) がマルチイベント検出ルールのカスタマイズ可能スケジュール機能をパブリックプレビューで提供開始した。ルール実行スケジュールタブで最初の実行遅延オフセットを設定でき、データ取り込み遅延に対応した検出タイミング制御が可能になる。システムは自動でバックグラウンド補正実行を行い、遅延して到着したログを捕捉し、メタデータ エンリッチメント処理を無手動で実行できる。これにより検出評価のタイミングを正確に制御でき、誤検知を減らしながらアラート精度を向上させられる。IAM 権限の設定で chronicle.ruleDeployments.update と chronicle.rules.modifyRules を追加することでルール管理権限を有効化できる。