Erstellen Sie Workflow-Auslöser Security Operations .

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Erstellen Sie einen Workflow-Auslöser, der eine Bedingung in einer Tabelle enthält.

    Vorbereitungen

    Security Operations enthält mehrere Workflow-Auslöser im Basissystem:
    Konfigurationselement-Changes bei einem aktiven Security Incident
    Nutzt die Integration, um CI-bezogene Daten anzureichern, wenn sich Konfigurationselemente ändern.
    Angreifbare Gruppe erneut scannen
    Scannt eine angreifbare Gruppe erneut mit Workflow zum Scannen auf Schwachstellen, wenn Sie die Gruppe schließen/ignorieren.
    Scannen Sie das angreifbare Element erneut
    Scannt ein angreifbares Element erneut, indem Workflow zum Scannen von angreifbaren Elementen verwendet wird, wenn Sie das Element schließen/Ignorieren.
    Erforderliche Rollen:
    • Zum Lesen von: sn_sec_cmn.read
    • Zum Erstellen oder Aktualisieren: sn_sec_cmn.write
    • Zu Löschen: sn_sec_cmn.admin

    Prozedur

    1. Navigieren zu Alle > Security Operations > Dienstprogramme > Workflow-Auslöseran.
    2. Klicken Sie auf Neu.
    3. Füllen Sie die entsprechenden Felder im Formular aus.
      Tabelle : 1. Workflow-Auslöser
      Feld Beschreibung
      Name Der Name des Workflow-Auslösers.
      Beschreibung Geben Sie eine Beschreibung für den Workflow-Auslöser ein.
      Tabelle Die Tabelle, die den Workflow-Auslöser enthält.

      Wenn Sie das Kontrollkästchen Filtergruppe verwenden aktiviert und eine Filtergruppe ausgewählt haben, wird in diesem Feld standardmäßig die Tabelle verwendet, die der ausgewählten Filtergruppe zugeordnet ist.
      Bedingung Verwenden Sie den Bedingungsgenerator, um die Kriterien für den Workflow-Auslöser zu definieren.

      Wenn Sie das Kontrollkästchen Filtergruppe verwenden und eine Filtergruppe ausgewählt haben, werden die Felder Bedingung nicht angezeigt.
      Aktiv Aktivieren Sie dieses Kontrollkästchen, um den Workflow-Auslöser zu aktivieren.
      Filtergruppe verwenden Aktivieren Sie dieses Kontrollkästchen, um eine vordefinierte Filtergruppe zu verwenden oder eine neue Filtergruppe zu erstellen, um die Workflow-Auslösekriterien zu definieren.
      Filtergruppe Wählen Sie die Filtergruppe aus, die zum Definieren von Workflow-Auslösern verwendet werden soll.

      Dieses Feld wird nur angezeigt, wenn das Kontrollkästchen Filtergruppen verwenden aktiviert ist.
    4. Wenn Sie Ihre Eingaben abgeschlossen haben, klicken Sie mit der rechten Maustaste in den Formularheader, und wählen Sie Speichernaus.
      Beispiel für Workflow-Auslöser mit Filtern
      Die Registerkarte Workflows wird angezeigt. Enthält Workflows, die ausgeführt werden, wenn alle Filterbedingungen oder Filtergruppenbedingungen erfüllt sind.
    5. Führen Sie die folgenden Schritte aus, um Workflows hinzuzufügen.
      1. Klicken Sie auf der Registerkarte Workflows auf Bearbeiten.
      2. Verwenden Sie bei Bedarf den Bedingungsgenerator, um die Workflows zu finden, die Sie auswählen möchten, oder verwenden Sie den Slushbucket, um Workflows auszuwählen und in die Workflows-Liste zu verschieben.
      3. Klicken Sie auf Speichern.
      Die ausgewählten Workflows werden hinzugefügt.
    6. Klicken Sie auf Aktualisieren.