Google SecOps SOAR からメールを送信して返信する
以下でサポートされています。
Google SecOps
SOAR
このドキュメントでは、インタラクティブなメールのやり取りをセキュリティ自動化ワークフローに組み込む方法について説明します。組み込みのメール アクションを使用すると、Google SecOps SOAR プラットフォームから送信メールを送信し、ユーザーの返信を自動的に追跡、取り込み、ケースに直接記録できます。これにより、すべてのコミュニケーションとユーザー入力が記録され、ハンドブックの処理に利用できるようになります。
始める前に
始める前に、メール機能を有効にする必要があります。そのためには、次のいずれかのインテグレーションをインストールする必要があります。
- Microsoft Graph Mail - Exchange Online で使用します。
- Gmail - Gmail アカウントに使用します。
メールを送信
メールを送信して、そのレスポンスを Google SecOps SOAR に記録する手順は次のとおりです。
- メールを送信するには、[メールを送信] アクションを選択します。
- [ユーザーからのメールを待機] アクションを追加して、メールボックスを定期的にクエリして応答を確認します。このアクションは、一意の ID を使用して対応を識別します。
回答が届くと、プラットフォームに取得されます。
レスポンスはケースウォールに表示され、プレイブックの他のアクションの入力として使用できます。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。