ジョブの書き込み
以下でサポートされています。
Google SecOps
SOAR
[ジョブ スケジューラ] ページには、デフォルトの Google Security Operations ジョブと、IDE で作成され、定期的に実行するようにスケジュールできるスクリプトであるジョブが表示されます。ジョブはすべての環境のデータにアクセスできます。
次の事前定義ジョブを使用できます。
| オプション | 説明 |
|---|---|
| アクション モニター | 特定のアクションが実行されたすべてのケースで、そのアクションが少なくとも 3 回失敗した場合に通知します（Content Hub の Siemplify 統合構成で設定された事前定義済みのメールアドレスに通知されます）。 |
| Cases Collector DB | Publisher からアラートを取得し、取り込みのために ETL に送信します。このジョブは自動的にプロビジョニングされるため、作成、無効化、編集は行わないでください。 |
| Google Chronicle アラート作成者ジョブ | Chronicle 以外の SIEM から Chronicle SIEM に SOAR アラートを同期します。 |
| Google Chronicle 同期ジョブ | SIEM で取り込まれたアラートを SOAR に取り込むために、ケースのメタデータを SIEM に同期します。 |
| ログコレクタ | Cloud Logging をサポートしていない古いエージェントからログを取得し、プラットフォームからダウンロードできるようにします。このジョブは自動的にプロビジョニングされるため、作成、無効化、編集は行わないでください。 |
新しいジョブを構成する
新しいジョブを構成する前に、まず IDE でスクリプトを作成する必要があります。IDE でジョブを作成する手順については、IDE の使用をご覧ください。
ジョブを構成する手順は次のとおりです。
- 左側のナビゲーションで、[レスポンス] > [ジョブ スケジューラ] に移動します。[ジョブ スケジューラ] ページが表示されます。
- [ 追加 新しいジョブを作成] を選択します。
- IDE で作成したジョブを選択します。
- （省略可）[リモート エージェント] チェックボックスをオンにします。
- [保存] をクリックします。
- ジョブをクリックしてプロパティを開きます。
- [ジョブ スケジューラ] セクションで、[スケジュール タイプ] を選択します。
- Basic: 間隔ベースのスケジュール設定（5 分ごとなど）。
- 詳細: カレンダーのようなオプションと、より正確な制御。詳細については、高度なスケジュール設定をご覧ください。
- [保存] をクリックして、ジョブの作成を完了します。
- 省略可: [今すぐ実行] をクリックして、スクリプトをすぐに実行します。
ジョブのスケジュールを構成して保存すると、[ジョブ スケジューラ] ページに、ローカル タイムゾーンの [次のジョブ実行] の日時が表示されます。
ジョブの削除
不要になったジョブは、[ジョブ スケジューラ] ページで削除できます。
ジョブを削除する手順は次のとおりです。
- [レスポンス] > [ジョブ スケジューラ] に移動します。
- 削除するジョブを選択します。
- more_vert [メニュー] をクリックし、[ジョブを削除] を選択します。
- メッセージが表示されたら、削除を確定します。
高度なスケジューリング
スケジュール タイプとして [詳細] を選択した場合は、次のオプションを使用してジョブを構成できます。
- 1 回実行: 指定した将来の日時に 1 回だけ実行するようにジョブをスケジュールします。
- 毎日: 毎日同じ時刻にジョブを実行するようにスケジュールします。
- 週単位: 特定の曜日にジョブが実行されるように構成します。
- 毎月: 特定の月の特定の日付に実行するようにジョブをスケジュールします。
- 特定の月に存在しない日付（29 日、30 日、31 日など）を選択すると、その月のジョブはスキップされます。
X 間隔で繰り返される定期的な予定の場合、開始日は最初の間隔を設定します。最初の間隔は開始日の日/週/月になり（実際に実行されたかどうかは関係ありません）、2 番目の間隔はそれから X 日/週/月後になります。
たとえば、月曜日と水曜日に 2 週間ごとに繰り返す間隔をスケジュールし、火曜日に開始した場合、ジョブは水曜日に実行され、1 週間スキップされて、それ以降は月曜日と水曜日に実行されます。
また、次のパラメータも構成します。
- 実行時間: ジョブを実行する正確な時刻を指定します。
- タイムゾーン: ジョブのスケジュールのタイムゾーンを指定できます。ジョブは、個人のユーザー設定のタイムゾーンやプラットフォームのデフォルトのタイムゾーンに関係なく、構成したタイムゾーンの時刻に従って実行されます。ジョブの構成時に表示されるメニューから、関連するタイムゾーンを選択します。
- 開始日時: ジョブ スケジュールが開始される将来の日時を選択します。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。