Afficher le flux du playbook de réponse d’hameçonnage automatisé Concepteur d’action
Vous pouvez explorer le concepteur d’action pour afficher des informations détaillées sur les actions effectuées pour une étape spécifique dans le flux du playbook de réponse d’hameçonnage automatisé.
Cette page décrit la page du Concepteur d’action pour l’étape Obtenir des observables à partir de la tâche. Cliquez sur une tâche dans le panneau Plan d’action pour afficher les détails.
Entrées d'action
Cette section affiche des détails sur la façon dont l’action a été créée, y compris l’ID de l’incident, le type d’observable (hachage ou adresse IP) et le résultat de l’observable (e-mails malveillants uniquement).
Obtenir les enregistrements N-N
Cette section affiche les conditions qui ont été définies pour rechercher des observables dans une table spécifiée.
Obtenir des observables
Cette section présente le script utilisé pour récupérer les observables en fonction des conditions de filtre spécifiées. Enfin, les observables répondant à ces critères et le nombre sont affichés.