コンテンツ ハブからユースケースを実行する

以下でサポートされています。

Google Security Operations では、ユースケースは、ワークフローの実装を迅速化するために設計された事前パッケージ化されたデプロイ ユニットです。各パッケージは機能のブループリントとして機能し、セキュリティ運用をモデル化、取り込み、自動化するために必要なアセットを提供します。

Google Security Operations は、環境にデプロイできるユースケースのリポジトリを提供します。これらのユースケースは、コンテンツ ハブからダウンロードできます。

ユースケースのコンポーネント

各ユースケースには、完全なワークフローを実行するために必要な次のコンポーネントが含まれています。

以前のユースケース パッケージはすべて、Google SecOps コンテンツ ハブのホームページで確認できます。各ユースケースには、含まれている内容が正確に記載されており、通常は、モックデータまたはライブデータでユースケースを実行する方法を示す動画が付属しています。最新のエクスペリエンスについては、[コンテンツ パック] タブをご覧ください。

すべての設定が完了すると、[ケース] ページからテストケースを実行できるようになります。

例: Zero to Hero のユースケースを実行する

この例では、Google SecOps Content Hub から基本的なフィッシング（ゼロからヒーロー）ユースケースを実行する方法を示します。

  1. Google SecOps コンテンツ ハブに移動します。
  2. ホームページで [以前のユースケースに移動] をクリックします。
  3. [Zero to Hero] ユースケースをフィルタし、[ユースケースを実行] をクリックします。
  4. [ユースケースを実行] をクリックします。注: ウィザードに進む前に、埋め込まれている 5 分間の技術的なチュートリアルをご覧になることをおすすめします。
  5. [概要] ページで、バンドルする特定のインテグレーション、ハンドブック、テストケースを確認します。メール コネクタを使用して取り込むことができる 2 つのメールサンプル（悪意のあるものと悪意のないもの）に注目してください。準備ができたら [次へ] をクリックします。
  6. [ユースケース アイテムをインストール] ページで、アセット リスト（統合、ハンドブック、シミュレーション ケース）を確認し、[インストール] をクリックします。
  7. インストールが完了したら、[次へ] をクリックします。

    runusecases1
    ユースケースをインストールする

  8. 統合を構成するには、関連するすべてのフィールドとパラメータを正しく定義する必要があります。構成を完了してテストしたら、[次へ] をクリックします。
  9. シミュレーションのアラートを選択し、[次へ] をクリックして、ケースを自動的にシミュレートします。シミュレーションのアラートを選択しなかった場合は、リンク内のケースに移動し、 追加 追加 をクリックして、[ケースをシミュレート] を選択します。
  10. [おめでとうございます] という通知が表示されたら、次の手順を確認し、[完了] をクリックして [ケース] ページに移動します。その後、この手順の最後のステップに進みます。

    runusecases2
    デプロイの確認

  11. [Zero to Hero] ユースケースを選択し、[作成] をクリックします。
  12. デフォルトの環境を選択して、[シミュレート] をクリックします。
  13. [Refresh] をクリックします。Google SecOps に新しいケースが作成され、アラート内にハンドブックがアタッチされます。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。