A. VM을 사용하여 API 호출을 통해 플레이북을 실행하는 스크립트를 호스팅합니다.

B. 이 사용 사례에 대한 Cron 예약 커넥터를 생성합니다. 커넥터에서 생성된 사례와 일치하도록 플레이북 트리거를 구성하여 관련 작업과 함께 플레이북을 실행합니다.

C. 기존 플레이북 액션의 코드를 사용하여 IDE에서 사용자 지정 Google SecOps SOAR 작업을 작성합니다.

D. 사용자의 요청에 맞춰 플레이북을 관련 작업과 함께 시작하도록 Google SecOps SOAR 요청과 플레이북 트리거를 생성합니다.

A. 바이러스 백신 서명이 누락되었습니다

B. 취약한 엔드포인트 보호

C. OAuth 동의 부여에 대한 모니터링 및 제한 부족

D. 이메일 샌드박싱 누락

A. IDE에서 자주 실행되는 작업을 작성하여 각 케이스의 진행 상황을 확인하고, 변경 사항이 발견된 시점을 타임스탬프와 함께 메모에 업데이트합니다.

B. Google SecOps SOAR 설정에서 케이스 단계를 구성하고, 플레이북에서 케이스 단계 변경 작업을 사용하여 단계 변경 시 시간 측정항목을 캡처합니다.

C. SIEM 규칙 및 탐지에서 탐지 규칙을 구성하여 각 사례에 대한 이벤트 필드를 관련 단계 메트릭과 함께 캡처하는 로직을 포함시키십시오.

D. 실행된 특정 작업을 표시하고, 케이스의 현재 단계를 식별하며, 케이스 시작 이후 경과 시간을 계산하는 Google SecOps SOAR 대시보드를 생성합니다.

A. 분석가 추가 채용

B. 로그 보존량 증가

C. 학습된 교훈을 바탕으로 탐지, 플레이북 및 IAM 제어 업데이트

D. 관련 알림을 모두 닫습니다

A. SCC 알림 피드를 사용하여 Pub/Sub에 알림을 전송합니다. 관련 SIEM 커넥터를 사용하여 이러한 피드를 수집합니다.

B. Google 보안 운영(SecOps) SOAR에서 일반 자세 탐지 플레이북을 비활성화하고 티켓팅 시스템용 플레이북을 활성화합니다. Google SecOps SOAR 플레이북에 이벤트 유형에 따라 티켓을 생성하는 단계를 추가합니다.

C. SCC 콘솔 내의 각 이벤트를 평가합니다. 발견된 각 사항에 대해 티켓팅 시스템에 티켓을 생성하고 해결 단계를 포함합니다.

D. SCC 알림 피드를 Pub/Sub 방식으로 구성하여 알림을 받도록 합니다. 토픽에 이벤트가 도착하면 트리거되는 Cloud Run 함수를 생성하고, SOC 티켓팅 시스템의 API 엔드포인트를 호출하여 티켓을 생성합니다.