Menulis tugas

Didukung di:

Google secops SOAR

Halaman Jobs Scheduler berisi tugas Google Security Operations default, serta tugas yang dibuat di IDE dan merupakan skrip yang dapat dijadwalkan untuk dijalankan secara berkala. Tugas dapat mengakses data di semua lingkungan.

Tersedia tugas standar berikut:

Opsi	Deskripsi
Pemantau Tindakan	Memberi tahu jika tindakan tertentu telah gagal setidaknya tiga kali, di semua kasus saat tindakan tersebut dilakukan (ke email yang telah ditentukan, seperti yang ditetapkan dalam konfigurasi integrasi Siemplify di Hub Konten.)
DB Pengumpul Kasus	Mengambil pemberitahuan dari Penerbit, lalu mengirimkannya ke ETL untuk penyerapan. Tugas ini disediakan secara otomatis dan tidak boleh dibuat, dinonaktifkan, atau diedit.
Lowongan Google Chronicle Alerts Creator	Menyinkronkan kembali pemberitahuan SOAR dari SIEM Non-Chronicle ke Chronicle SIEM.
Tugas Sinkronisasi Google Chronicle	Menyinkronkan metadata Kasus kembali ke SIEM untuk pemberitahuan yang diserap SIEM ke dalam SOAR.
Pengumpul Log	Mengambil log dari agen lama yang tidak mendukung Cloud Logging, dan mengizinkannya didownload dari platform. Tugas ini disediakan secara otomatis dan tidak boleh dibuat, dinonaktifkan, atau diedit.

Mengonfigurasi tugas baru

Sebelum mengonfigurasi tugas baru, Anda harus membuat skripnya terlebih dahulu di IDE. Untuk petunjuk mendetail tentang cara membuat tugas di IDE, lihat Menggunakan IDE.

Catatan: Untuk mengonfigurasi penjadwalan tugas, Anda harus memiliki izin yang diperlukan.

Untuk mengonfigurasi tugas, ikuti langkah-langkah berikut:

1. Di navigasi sebelah kiri, buka Response > Jobs Scheduler. Halaman Jobs Scheduler akan muncul.
2. Pilih add Buat tugas baru.
3. Pilih tugas yang Anda buat di IDE.
4. Opsional: Centang kotak Agen Jarak Jauh.
5. Klik Simpan.
6. Klik tugas untuk membuka propertinya.
7. Di bagian Job Scheduler, pilih Schedule Type:
   • Dasar: Penjadwalan berbasis interval (misalnya, setiap 5 menit).
   • Lanjutan: Opsi seperti kalender dan kontrol yang lebih presisi. Lihat Penjadwalan lanjutan untuk mengetahui informasi selengkapnya.
8. Klik Simpan untuk menyelesaikan pembuatan tugas.
9. Opsional: Klik Jalankan Sekarang untuk menjalankan skrip dengan segera.

Setelah Anda mengonfigurasi dan menyimpan jadwal tugas, halaman Jobs Scheduler akan menampilkan tanggal dan waktu Next Job Execution dalam zona waktu lokal Anda.

Menghapus tugas

Anda dapat menghapus tugas yang tidak lagi diperlukan di halaman Jobs Scheduler.

Untuk menghapus tugas, ikuti langkah-langkah berikut:

1. Buka Respons > Penjadwal Tugas.
2. Pilih tugas yang ingin Anda hapus.
3. Klik more_vert Menu, lalu pilih Delete Job.
4. Konfirmasi penghapusan saat diminta.

Penjadwalan lanjutan

Jika memilih Lanjutan sebagai jenis jadwal, Anda dapat mengonfigurasi tugas menggunakan opsi berikut:

• Jalankan Sekali: Jadwalkan tugas agar berjalan hanya satu kali pada tanggal dan waktu mendatang yang ditentukan.
• Harian: Jadwalkan tugas agar berjalan pada waktu yang sama setiap hari.
• Mingguan: Konfigurasi tugas agar berjalan pada hari tertentu dalam seminggu.
• Bulanan: Jadwalkan tugas agar berjalan pada hari tertentu dalam sebulan.
• Jika Anda memilih tanggal (seperti 29, 30, atau 31) yang tidak ada pada bulan tertentu, tugas akan dilewati untuk bulan tersebut.

Untuk acara berulang yang diulang setiap interval X, tanggal mulai menetapkan interval pertama. Interval pertama adalah hari/minggu/bulan dari tanggal mulai (terlepas dari apakah sebenarnya dijalankan atau tidak), dan interval kedua adalah X hari/minggu/bulan setelahnya.

Misalnya, jika Anda menjadwalkan interval berulang untuk hari Senin, Rabu setiap dua minggu, dan Anda memulai pada hari Selasa, tugas akan berjalan pada hari Rabu, melewati satu minggu, lalu berjalan pada hari Senin, Rabu mulai saat itu.

Selain itu, konfigurasikan parameter berikut:

• Jalankan pada: Tentukan waktu yang tepat untuk menjalankan tugas.
• Zona waktu: Anda dapat menentukan zona waktu untuk jadwal tugas. Pekerjaan akan berjalan sesuai dengan waktu di zona waktu yang Anda konfigurasi untuknya, terlepas dari zona waktu preferensi pengguna pribadi Anda atau zona waktu default platform. Pilih zona waktu yang relevan dari menu yang disediakan selama konfigurasi tugas.
• Mulai pada: Pilih tanggal dan waktu di masa mendatang saat jadwal tugas dimulai.

Catatan: Beberapa tugas di halaman ini mungkin ditandai sebagai tugas lama. Anda perlu menghapus dan membuatnya kembali agar tetap disinkronkan dengan perubahan platform. Demikian pula, saat mendownload integrasi respons, Anda akan melihat indikasi tugas lama yang perlu dihapus dan dibuat ulang.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.