분석가 선택을 위해 플레이북 사용

플레이북 선택 목록에 새 플레이북을 추가합니다.

()를 사용하여 보안 위협 관리 보안 분석가 작업 공간에서 보안 분석가 작업 공간 적절한 플레이북을 선택하여 보안 인시던트를 조사할 수 있습니다. 플레이북 선택 옵션은 플로우 디자이너를 사용하여 설계된 플레이북만 지원합니다.

Flow Designer를 사용하여 플레이북을 생성한 후 다음 단계에 따라 선택한 플레이북 선택 목록에 포함합니다.

1. sys_hub_flow 테이블로 이동합니다.
2. Flow Designer를 사용하여 만든 새 플레이북을 검색합니다.
3. 선택한 플레이북 선택 목록에 포함하려는 플레이북에 sir_playbook 태그를 추가합니다.

주:

워크플로우에서 Flow Designer로 마이그레이션되지 않은 이전 Playbook이 있는 경우에는 목록에 표시되지 않습니다. 그러나 워크플로우를 사용하여 생성된 플레이북이 트리거 조건 또는 수동 선택(클래식 환경에서 오케스트레이션 실행 옵션 사용)에 의해 보안 인시던트에 할당된 경우, 에서 보안 인시던트 보안 분석가 작업 공간를 열면 이 플레이북이 시작됩니다.