カスタムリストを作成する
以下でサポートされています。
Google SecOps
SOAR
機密情報を保持しているホストや、疑わしいユーザーなど、特に注意が必要なカスタムリストを作成できます。これらのカスタムリストは、プレイブックのトリガーとして選択できます。
カスタムリストを作成するには、次の 2 つの方法があります。
- 新しいリストを手動で作成し、アイテムを追加します。
- サンプルデータを含むテンプレートをダウンロードし、指定された形式で情報を追加してインポートします。これは、既存のデータをプラットフォームにアップロードしたい新規のお客様に特に便利です。
新しいカスタムリストを追加する手順は次のとおりです。
- [SOAR 設定]> [環境]> [カスタム リスト] に移動します。
- add(追加)をクリックします。
- [カスタムリストを追加] ダイアログに関連情報を入力し、[追加] をクリックします。
さらにサポートが必要な場合コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。