A. Google 위협 인텔리전스에서 위협 행위자를 검색하고, 해당 위협 행위자와 관련된 IOC를 Google 보안 운영(SecOps) 목록으로 내보내고, 이 목록을 참조하는 탐지 기능을 개발합니다.

B. Google 위협 인텔리전스에서 위협 행위자와 관련된 인텔리전스 보고서를 찾아 이전 캠페인에서의 행동을 파악하고, 과거 행동을 기반으로 Google 보안 운영(SecOps)에서 탐지 기능을 설계합니다.

C. 조직에서 사용하는 노출된 기술 및 제품을 식별하고, 악용 징후를 탐지하기 위한 시스템을 개발하십시오.

D. Google 위협 인텔리전스에서 위협 행위자를 검색하고, 위협 행위자의 전술, 기술 및 절차(TTP)를 검토하고, Google 보안 운영(SecOps)에서 TTP를 기반으로 탐지 기능을 설계합니다.

A. compliance-pci 태그가 있는 Compute Engine 인스턴스에 외부 IP 주소가 할당될 때 경고를 보내는 사용자 지정 이벤트 위협 감지 모듈을 생성합니다.

B. 사용자 지정 보안 상태 분석(SHA) 모듈을 생성합니다. 클라우드 자산 인벤토리 데이터에서 compute.googleapis.com/Instance 자산을 스캔하고 compliance-pci 태그를 검색하도록 탐지 로직을 구성합니다.

C. compulsion.vmExternallpAccess 조직 정책 제약 조건을 배포하여 compliance-pci 태그가 있는 특정 프로젝트 또는 폴더가 외부 IP 주소를 사용하여 Compute Engine 인스턴스를 생성하는 것을 방지합니다.

D. PUBLIC_IP_ADDRESS 보안 상태 분석(SHA) 탐지기를 사용하여 외부 IP 주소를 가진 Compute Engine 인스턴스를 식별합니다. 해당 인스턴스에 compliance-pci 태그가 있는지 확인합니다.

A. Google SecOps IDE에서 플레이북의 SIEM 쿼리를 API 호출을 통해 실행하고 결과를 반환하는 사용자 지정 작업을 생성합니다.

B. SIEM의 탐지 규칙을 수정하여 쿼리 결과를 탐지 대상에 포함시키십시오.

C. SIEM 쿼리를 실행하고 결과를 반환하는 액션을 플레이북에 추가합니다.

D. Google SecOps SOAR의 기본 사례 보기 화면에 분석팀이 위젯에서 직접 쿼리할 수 있는 위젯을 추가합니다.

A. 기존 사고 대응 플레이북에 업데이트된 절차와 완료해야 할 단계를 포함하는 지침 조치를 추가합니다. 선임 분석가가 이러한 새로운 절차를 포함하도록 플레이북을 작성하도록 합니다.

B. Gemini를 사용하여 표준 사고 대응 계획의 템플릿을 기반으로 플레이북을 생성하고, 알려진 악성 IP 주소를 기반으로 네트워크 트래픽을 필터링하는 자동화 스크립트를 구현합니다.

C. 업계 모범 사례를 기반으로 새로운 맞춤형 플레이북을 생성하고, 공격 보안 팀과 협력하여 시뮬레이션된 원격 셸 경고에 대해 플레이북을 테스트합니다.

D. Gemini의 플레이북 생성 기능을 사용하여 목표에 대한 세부 정보를 입력합니다. 환경에 필요한 사용자 지정 사항을 추가하고 생성된 플레이북을 시뮬레이션된 원격 셸 경고에 대해 테스트합니다.

A. 엔티티 하이라이트 위젯에서 엔티티 식별자를 선택하여 엔티티 탐색기를 엽니다.

B. SOAR 검색을 시작하여 엔티티를 조회합니다.

C. 엔티티 하이라이트 위젯에서 해당 엔티티의 세부 정보 보기를 선택합니다.

D. SIEM 검색을 시작하여 해당 엔티티를 조회합니다.