注目★★★★★Google Cloud Release Notes
Google SecOps SIEM Search がケース検索に対応、BigQuery AI関数もGA
30秒で把握
- 1Google SecOps SIEM Search でケース・ケース履歴の横断検索が可能に
- 2UDM イベント・エンティティと SOAR データを単一画面で相関分析
- 3BigQuery AI 関数が ObjectRef 直接入力に対応・GA として提供
要約
Google SecOps の SIEM Search が、既存の UDM イベント・エンティティに加えてケースおよびケース履歴の検索・分析に対応した。単一インターフェースで SIEM と SOAR データを横断検索でき、コンテキストの切り替えを減らしてインシデント対応を効率化する。また BigQuery AI 関数が ObjectRef 値を直接入力として受け付けられるようになり、OBJ.GET_ACCESS_URL の呼び出しが不要になった。こちらは GA として提供される。
あなたへの影響
SecOps を運用しているチームは SIEM Search のケース検索機能を試し、既存の調査ワークフローに組み込めるか確認する程度で良い。
推奨：BigQuery で AI 関数と ObjectRef を組み合わせているチームはコード簡略化のチャンスとして確認を。