A. 이미지에 Bindplane 에이전트를 배포하여 로그를 수집하고 Google SecOps로 전송합니다.

B. Compute Engine 이미지에 내장된 Ops Agent를 사용하여 로그를 Cloud Logging으로 가져옵니다. Google Cloud에서 Google SecOps로 로그를 직접 수집하려면 직접 수집 메커니즘을 사용하십시오.

C. 워크로드에서 로그를 읽고 Google SecOps 수집 API를 사용하여 Google SecOps로 로그를 푸시하는 스크립트를 생성합니다.

D. Compute Engine 이미지에 내장된 Ops Agent를 사용하여 로그를 Cloud Storage 버킷으로 가져옵니다. Google SecOps에서 피드를 생성하여 로그를 수집합니다.

A. 클라우드 감사 로그 - 관리자 활동

B. 클라우드 DNS 로그

C. VPC 흐름 로그

D. 방화벽 규칙 로그

A. 새로운 IOCS에 적용되는 탐지 규칙을 식별하고, 위협 행위자 그룹을 참조하도록 YARA-L 로직을 업데이트합니다.

B. Google 위협 인텔리전스의 새 컬렉션에 IOC를 저장합니다. 이 목록을 보안 팀의 다른 구성원과 공유하여 검색 및 규칙 생성을 용이하게 합니다.

C. IOC를 새 참조 목록 또는 기존 참조 목록에 추가하고, YARA-L 탐지 규칙 로직을 업데이트하여 참조 목록을 포함시킵니다.

D. IOCS를 포함하는 새로운 데이터 피드를 Google SecOps에 구성합니다. YARA-L 로직을 업데이트하여 해당 UDM 필드에 대해 새 IOCS를 참조하도록 합니다.

A. Google SecOps SOAR 설정에서 고객별로 역할을 생성하세요.

B. Google SecOps SOAR 설정에서 고객별로 권한 그룹을 생성합니다.

C. Google SecOps SOAR 설정에서 고객별로 새 환경을 생성합니다.

D. Google SecOps 플레이북에서 고객별로 플레이북을 생성합니다.

A. 각 워크플로에 대해 8개의 플레이북을 생성합니다. 트리거된 플레이북이 분석가에게 플레이북 탭에서 워크플로를 선택하고 해당 워크플로를 경고에 연결하도록 안내하는 지침 작업으로 종료되도록 구성합니다.

B. 플로우 조건을 사용하는 플레이북을 생성합니다. 분기를 4개 더 추가하여 총 5개의 분기와 "Else" 분기를 만듭니다. "Else" 분기에 또 다른 플로우 조건을 추가합니다. 나머지 3개의 분기에는 필요한 로직을 포함시킵니다.

C. 각 워크플로에 대해 8개의 플레이북을 생성합니다. 최근에 열린 케이스를 식별하고, 필요한 로직을 적용하여 8개의 워크플로 중 어떤 워크플로를 연결해야 하는지 결정한 다음, 해당 워크플로를 알림에 연결하는 작업을 생성합니다.

D. 객관식 문제 답변을 사용하는 플레이북을 생성합니다. 지침 또는 질문 필드에 사용할 논리를 설명하는 지침을 추가합니다. 분석가가 흐름을 올바른 분기로 이동시키기 위해 적절한 답변을 선택하도록 합니다.