カスタムリストを作成する
以下でサポートされています。
Google SecOps
SOAR
たとえば、機密情報を保持しているホストや、疑わしいユーザーなど、特別な関心を持つカスタムリストを作成できます。たとえば、カスタムリストをプレイブックのトリガーとして選択できます。
カスタムリストを作成するには、次の 2 つの方法があります。
- 新しいリストを手動で作成し、アイテムを追加します。
- サンプルデータを含むテンプレートをダウンロードし、指定された形式で情報を追加して、インポートします。これは、既存のデータをプラットフォームにアップロードしたい新規のお客様に特に役立ちます。
新しいカスタムリストを追加する手順は次のとおりです。
- [SOAR 設定] > [環境] > [カスタムリスト] に移動します。
- (追加)をクリックします。
- [カスタムリストを追加] ダイアログに関連情報を入力し、[追加] をクリックします。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。