A. 방화벽 규칙 변경을 수동 단계로 포함하는 플레이북을 생성하여 분석가가 보류 중인 작업으로 방화벽 규칙을 편집할 수 있도록 합니다. 분석가가 변경 사항을 시스템 관리자에게 이메일로 전송하도록 합니다. 승인이 나면 분석가는 플레이북을 계속 진행합니다.

B. 시스템 관리자가 Google SecOps에서 직접 변경할 수 있도록 Google SecOps 인스턴스에 시스템 관리자 계정을 생성합니다. 분석가가 시스템 관리자에게 케이스를 할당할 수 있도록 에스컬레이션 단계를 추가합니다.

C. 분석가가 시스템 관리자로부터 변경 승인을 받기 위한 이메일 템플릿을 생성합니다. 분석가가 필요한 필드를 작성하고 승인 이메일을 보냅니다. 승인이 완료되면, 진행 중인 케이스에서 수동 작업을 통해 방화벽 규칙을 변경합니다.

D. Google SecOps SOAR 설정에서 방화벽 규칙 필드를 포함하는 요청을 생성합니다. 이 요청에 의해 트리거되는 플레이북을 생성합니다. 방화벽 규칙 변경을 수행하는 플레이북 단계를 구성하여 시스템 관리자의 승인 요청을 보내도록 합니다. 승인 요청에는 변경되는 매개변수가 포함되어야 합니다.

A. IAM 사전 정의 역할 및 조건부 IAM 정책

B. VPC 방화벽 규칙

C. 클라우드 NAT

D. 바이너리 인증

A. 사용자가 환경 간에 케이스를 이동할 수 있도록 교차 환경 정책을 구성합니다. 3단계 분석가만 접근할 수 있는 환경으로 3단계 케이스를 이동합니다.

B. 3단계 역할의 사용자에게 사례를 할당합니다.

C. 1단계 및 2단계 분석가의 추가 역할 접근 권한을 취소합니다.

D. 1단계 및 2단계 분석가에게 3단계 역할에 할당된 사례를 제외하는 사례 대기열 필터를 생성하도록 지시합니다.

A. 알림 및 IOCS 페이지에서 IP 주소가 나타나는 결과 및 항목을 검토하십시오.

B. IP 주소를 포함하는 이벤트를 검색하는 YARA-L 2.0 감지 규칙을 작성하세요.

C. YARA-L 2.0 구문을 사용하여 IP 주소가 나타나는 이벤트를 찾는 UDM 검색을 작성하십시오.

D. IP 주소를 검색어로 사용하여 원시 로그 검색을 실행합니다.

A. 조건문을 사용하여 URL을 의심스러운 것으로 처리할지 아니면 무해한 것으로 처리할지 결정하세요.

B. VirusTotal에서 URL을 수동으로 확인하여 응답이 정확한지 검증하십시오.

C. JSON 출력을 심각도 점수로 변환하는 위젯을 생성하세요.

D. 응답 JSON에서 감지된 횟수를 조건문에 사용하여 심각도를 설정합니다.

E. 응답을 SIEM으로 전달합니다.