Menjalankan kasus penggunaan dari Hub Konten
Di Google Security Operations, kasus penggunaan adalah unit deployment yang telah dipaketkan dan dirancang untuk mempercepat penerapan alur kerja. Setiap paket berfungsi sebagai cetak biru fungsional, yang menyediakan aset yang diperlukan untuk memodelkan, menyerap, dan mengotomatiskan operasi keamanan.
Google Security Operations menyediakan repositori kasus penggunaan yang dapat Anda deploy di lingkungan Anda. Kasus penggunaan ini tersedia untuk didownload dari Hub Konten.
Komponen kasus penggunaan
Setiap kasus penggunaan mencakup komponen berikut yang Anda perlukan untuk menjalankan alur kerja yang lengkap:
- Kasus pengujian yang dirancang untuk memicu alur kerja untuk validasi.
- Memetakan dan memodelkan skema untuk mendukung normalisasi data.
- Paket integrasi pokok yang diperlukan untuk alur kerja.
- Konektor yang telah ditentukan sebelumnya untuk sumber log atau API eksternal.
- Playbook yang menentukan logika dan tindakan respons otomatis.
Anda dapat menemukan semua paket kasus penggunaan lama di halaman beranda Hub Konten Google SecOps. Setiap kasus penggunaan mencantumkan secara persis apa yang disertakan dan biasanya dilengkapi dengan video yang menunjukkan cara menjalankan kasus penggunaan dengan data tiruan atau data aktif. Untuk pengalaman yang lebih baru, jelajahi tab Paket Konten.
Setelah semuanya disiapkan, Anda dapat menjalankan kasus pengujian dari halaman Kasus.
Contoh: Menjalankan kasus penggunaan dari nol hingga ahli
Contoh ini menunjukkan cara menjalankan kasus penggunaan phishing dasar (dari nol hingga jagoan) dari Google SecOps Content Hub.
- Buka Pusat Konten Google SecOps.
- Di halaman Beranda, klik Buka kasus penggunaan lama.
- Filter untuk kasus penggunaan Zero to Hero, lalu klik Run Use Case.
- Klik Run Use Case. Catatan: Sebaiknya tonton penjelasan teknis lima menit yang disematkan sebelum melanjutkan wizard.
- Di halaman overview, verifikasi integrasi, playbook, dan kasus pengujian tertentu yang akan dibundel. Perhatikan dua contoh email yang disediakan (berisi konten berbahaya dan tidak berbahaya) yang tersedia untuk penyerapan melalui Konektor Email. Klik Berikutnya jika Anda sudah siap.
- Di halaman Install Use Case items, verifikasi daftar aset (integrasi, playbook, dan kasus simulasi) lalu klik Install.
- Setelah penginstalan selesai, klik Next.
Kasus penggunaan penginstalan
- Pastikan Anda menentukan semua kolom dan parameter yang relevan dengan benar untuk mengonfigurasi integrasi. Setelah Anda menyelesaikan dan menguji konfigurasi, klik Berikutnya.
- Pilih pemberitahuan untuk simulasi, lalu klik Berikutnya untuk menyimulasikan kasus secara otomatis. Jika Anda tidak memilih pemberitahuan untuk simulasi, buka Kasus di link, klik Tambahkan Tambahkan, lalu pilih Simulasikan Kasus.
-
Saat Anda melihat notifikasi Selamat, tinjau
langkah berikutnya, klik Selesai, lalu buka halaman Kasus. Kemudian, lanjutkan ke langkah terakhir dalam prosedur ini.
Konfirmasi deployment
- Pilih kasus penggunaan Zero to Hero, lalu klik Buat.
- Pilih lingkungan default, lalu klik Simulasikan.
- Klik Muat ulang. Kasus baru dibuat di Google SecOps, dengan playbook yang dilampirkan dalam pemberitahuan.
Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.