Habilite playbooks para seleção de analista
Adicione novos playbooks à lista de seleção de playbooks.
Você pode selecionar um playbook apropriado para investigar incidentes de segurança no Espaço do analista de segurança( Gerencie ameaças de segurança usando o. Espaço do analista de segurança). A opção de seleção de playbook é compatível somente com playbooks projetados usando o Designer de fluxo.
Depois de criar um playbook usando o Designer de fluxo, siga estas etapas para incluí-lo na lista de seleção do playbook selecionado:
- Navegue até sys_hub_flow tabela.
- PESQUISE o novo playbook que você criou usando o Designer de fluxo.
- Adicione o. playbook Marcador para os playbooks que você deseja incluir na lista de seleção do playbook selecionado.
Nota:
Se você tiver playbooks antigos que não foram migrados dos fluxos de trabalho para o Designer de fluxo, eles não aparecerão na lista. Mas, se um playbook criado usando fluxos de trabalho for atribuído a um incidente de segurança por uma condição de gatilho ou por seleção manual (usando Execute Orquestração no ambiente clássico), este playbook é iniciado quando você abre o incidente de segurança no Espaço do analista de segurança.