Ajouter des activités parallèles

Si le champ Quand démarrer est défini sur Avec précédent, des activités parallèles peuvent être lancées.

Pour passer d’une étape à l’étape suivante

Si aucune condition d’exécution n’est définie, les étapes et les activités sont exécutées séquentiellement.

Vous pouvez utiliser la condition d’exécution pour ignorer des activités ou des étapes. Dans cet exemple, l’étape Contenir commence lorsque le résultat de « L’e-mail comporte-t-il des indicateurs de menace ? » est Oui.

Pour passer d’une étape à une autre, vous pouvez utiliser la définition d’activité fournie par la plateforme : Mettre à jour l’enregistrement. Cela mettra à jour le champ État de l’incident de sécurité et reprendra l’exécution du playbook à l’étape suivante.

Toutefois, la difficulté avec cette définition d’activité est que, si, par exemple, le playbook est à l’étape d’analyse et si l’utilisateur a mis à jour manuellement l’état sur Dire réviser, l’activité Mettre à jour l’enregistrement changera à nouveau l’état en Maîtriser pour continuer l’exécution du playbook. Cela remplacera le changement manuel effectué.

Pour surmonter ce problème, dans le système de base, une définition d’activité appelée Mettre à jour l’état de la tâche est fournie. Cette activité ne remplacera pas l’état de l’incident de sécurité si l’état actuel de la sécurité est en avance sur l’étape du playbook.

Créer une définition de processus avec une condition de déclenchement factice

Une définition de processus nécessite toujours une condition de déclenchement. Toutefois, si vous n’êtes pas sûr du moment où le processus doit être déclenché, vous pouvez toujours créer une définition de processus avec une condition de déclenchement factice. Définissez la condition de déclenchement, car sys_id est vide. Cette condition ne sera jamais remplie.

Figure 1. Conditions du processus