PSOE#4(incident-response)
Google SecOps の Default Case View では何を主に表示しますか。
正解：C
正解の根拠
Default Case View はケースのメタデータ、関連アラート、Playbook の進捗、アクション結果を一画面で俯瞰するためのビューです。アナリストはここから個別 Alert View へ遷移して詳細調査を行います。
| ビュー | 主な内容 |
|---|---|
| Default Case View | ケース全体俯瞰 |
| Alert View | 個別アラート詳細 |
不正解の理由
- A: タイムラインのみではケース管理機能を満たせません。
- B: コスト情報は Billing 画面で扱う情報です。
- D: クエリ履歴は SecOps ケース管理の表示対象外です。
コメント