テストケースを使用してケース ワークフローを検証する
以下でサポートされています。
Google SecOps
SOAR
このドキュメントでは、通常のケースのサンドボックス バージョンのようなテストケースを作成して使用する方法について説明します。テストケース内のエンティティに対して実行したアクションは、他のケース内の同じエンティティには影響しません。テストケースには、イベントをトリガーしたアラートのみが含まれ、既存のデータを使用して入力されます。これを使用して、IDE ページでハンドブックをシミュレートしたり、動作をテストしたりできます。
テストケースを作成する手順は次のとおりです。
- プラットフォームで、[ケース] ページに移動します。
- 必要なケースを選択します。
- 対象のアラートを見つけます(以前のエクスペリエンスでは [アラート] タブ、新しいエクスペリエンスではアラートの詳細ペイン)。
- more_vert [アラート オプション] をクリックし、[アラートをテストケースとして取り込む] を選択します。
- 必要な環境を選択し、[シミュレート] をクリックします。
- ページを更新します。
新しいテストケースがケースキューまたはリストビューに表示されます。ケースカードに [テスト] というラベルが付いており、アラートが 1 つだけ含まれています。
これで、ハンドブック シミュレータまたは IDE テスト ページでテストケースを使用できるようになりました。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。