Verwenden Sie diese Schritte, um zu erfahren, wie Sie das Playbook für Anfragen an die Rechtsabteilung im MSIM-Arbeitsbereich und seine Fähigkeiten verwenden können.
Vorbereitungen
Erforderliche Rolle: sn_msi.Workspace_Manager.
Prozedur
-
Öffnen Sie im MSIM-Arbeitsbereich einen schwerwiegenden Security Incident.
-
Wählen Sie die Registerkarte Playbook aus.
Sie können die Playbooks anzeigen, die für den schwerwiegenden Security Incident aktiviert wurden.
Hinweis: Wenn Sie die Playbooks nicht aufgelistet sehen, müssen Sie zum PAD wechseln und zulassen, dass sie es im anzeigen können Playbook Registerkarte.
-
Wählen Sie aus Playbook Für Anforderung An Die Rechtsabteilung .
-
Klicken Sie auf jede Spalte, um zu erfahren, welche Aufgaben von diesem Playbook ausgeführt wurden.
-
Klicken Sie Auf Analyse Um die Liste der in der Analysephase durchgeführten Aktivitäten anzuzeigen.
Sie haben die Möglichkeit, sie entsprechend Ihren Anforderungen zu ändern.
-
Ebenso können Sie auf Eindämmen, Löschen und Überprüfen klicken, um die Liste der Aktivitäten anzuzeigen, die in der jeweiligen Phase ausgeführt wurden.
Sie haben die Möglichkeit, sie entsprechend Ihren Anforderungen zu ändern. Wenn noch eine Aktivität oder Anwenderaktion vorhanden ist, die Sie ausführen müssen, wird sie in der jeweiligen Phase angezeigt.
-
Wenn in einer der Phasen noch eine Aktivität oder Anwenderaktion erforderlich ist, klicken Sie auf die entsprechende Phase, und führen Sie die Aktion aus, um die Aktivität abzuschließen.