使用 Gemini 生成快訊應對手冊

您可以使用 Gemini，為平台中案件建立的任何快訊生成劇本。這項功能可確保每則警告都有應對手冊，因此能加快警告分類速度，並簡化事件回應工作流程。

系統會提供三種 AI 生成的快訊劇本：

• 如果優先順序為「重大」的警報未附加應對手冊，平台會自動附加 AI 生成的應對手冊。這些劇本預設為啟用。不過，如果按「不喜歡」，系統就會停用這項功能。

• 您可以為未附加應對手冊的標準快訊產生一或多本應對手冊。這些應對手冊預設為啟用，且會附加至日後產生的相同規則警告。不過，如果給予負評，系統就會停用這項功能。

• 您可以為已附加應對手冊的標準快訊，產生一或多本應對手冊。 這些劇本預設為停用。資安工程師啟用這些規則後，系統會指派最低優先順序，以免干擾現有的資安營運中心工作流程。

系統不會自動執行 AI 生成的應對手冊。您必須手動執行每個步驟。確保您能控管採取的動作。

如何使用 Gemini 生成應對手冊：

1. 在「案件」頁面中，選取相關快訊，然後按一下「用 Gemini 生成應對手冊」。 您可以為每則快訊生成多個應對手冊。
2. 在「快訊」檢視畫面中的「Playbook」分頁，選取 AI 生成的 Playbook (標示為 AI 生成)。
3. 逐一檢查劇本步驟，然後手動決定是否要執行或略過每個步驟。您也可以選擇完全不執行應對手冊。
4. 按一下「喜歡」或「不喜歡」，並提供意見回饋，說明這份劇本的成效。請注意，如果點選「不喜歡」，日後就無法再使用劇本。

管理 AI 生成的應對手冊

生成應對手冊後，該手冊會顯示在「應對手冊」頁面的「由 Gemini 生成」資料夾中。安全性工程師接著可以選擇啟用或停用這項功能、新增或刪除步驟，以及將其移至其他資料夾。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。