使用 Gemini 生成警告應對手冊

您可以使用 Gemini，為平台案件中建立的任何警示生成應對手冊。這項功能可確保每個警告都有對應的應對手冊，加快警告分類速度，並簡化事件應變工作流程。

AI 生成的警告應對手冊功能有三個選項：

• 如果重要性為「重大」的警告未附加應對手冊，平台會自動附加 AI 生成的應對手冊。這些應對手冊預設為啟用。不過，如果你給予不喜歡，系統就會停用這項功能，日後不再使用。

• 您可以為未附加應對手冊的標準警告，產生一或多份應對手冊。這些應對手冊預設為啟用，並會附加至日後由相同規則產生的警告。不過，如果給予不喜歡評價，系統就不會再使用該工具。

• 您可以為已附加應對手冊的標準警告，生成一或多個應對手冊。 這些教戰手冊預設為停用。資安工程師啟用這些規則後，系統會將其指派為最低優先順序，以免干擾現有的 SOC 工作流程。

AI 生成的應對手冊不會自動執行。您必須手動執行每個步驟。確保您能控管要採取的動作。

如要使用 Gemini 生成應對手冊，請按照下列步驟操作：

1. 在「案件」頁面選取相關警告，然後點選「用 Gemini 生成應對手冊」。您可以為每則警告生成多份應對手冊。
2. 在「快訊」檢視畫面的「應對手冊」分頁中，選取 AI 生成的應對手冊 (標示為「AI 生成」)。
3. 查看每個 playbook 步驟，並手動決定要執行或略過。或者，您也可以選擇完全不執行。
4. 按一下「喜歡」或「不喜歡」，並提供對這份教戰手冊成效的意見回饋。請注意，如果點選「不喜歡」，系統會停用該應對手冊，日後不再使用。

管理 AI 生成的應對手冊

生成完成後，應對手冊會顯示在「應對手冊」頁面的「由 Gemini 生成」資料夾中。資安工程師可以選擇啟用或停用、新增或刪除步驟，以及將其移至其他資料夾。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。