Aktivieren Sie Playbooks für die Analystenauswahl

Fügen Sie der Playbook-Auswahlliste neue Playbooks hinzu.

Sie können ein geeignetes Playbook auswählen, um Security Incidents in zu untersuchen Sicherheitsanalyst-Arbeitsbereich( Verwalten Sie Sicherheitsbedrohungen mit Sicherheitsanalyst-Arbeitsbereich). Die Playbook-Auswahloption unterstützt nur die Playbooks, die mit Flow Designer entworfen wurden.

Nachdem Sie ein Playbook mit Flow Designer erstellt haben, führen Sie die folgenden Schritte aus, um es in die Auswahlliste „ausgewähltes Playbook“ aufzunehmen:

1. Navigieren Sie zu sys_Hub_Flow Tabelle.
2. Suchen Sie nach dem neuen Playbook, das Sie mit Flow Designer erstellt haben.
3. Fügen Sie hinzu Sir_Playbook Tag für die Playbooks, die Sie in die Auswahlliste „ausgewähltes Playbook“ aufnehmen möchten.

Hinweis:

Wenn Sie alte Playbooks haben, die nicht von Workflows zu Flow Designer migriert wurden, werden sie nicht in der Liste angezeigt. Wenn jedoch ein mit Workflows erstellte Playbook einem Security Incident entweder durch eine Auslöserbedingung oder durch manuelle Auswahl (mit) zugewiesen wird Orchestration Ausführen Option in der klassischen Umgebung) wird dieses Playbook gestartet, wenn Sie den Security Incident in öffnen Sicherheitsanalyst-Arbeitsbereich.