Activer les playbooks pour la sélection d’analystes

Ajoutez de nouveaux playbooks à la liste de sélection des playbooks.

Vous pouvez sélectionner un playbook approprié pour enquêter sur les incidents de sécurité dans le Security Analyst Workspace (Gérer les menaces de sécurité à l’aide de l' Security Analyst Workspace). L’option de sélection de playbook ne prend en charge que les playbooks conçus à l’aide de Flow Designer.

Une fois que vous avez créé un playbook à l’aide de Concepteur de flux, procédez comme suit pour l’inclure dans la liste de choix de Playbooks sélectionnés :

1. Accédez à sys_hub_flow table.
2. Recherchez le nouveau playbook que vous avez créé à l’aide de Flow Designer.
3. Ajoutez la balise sir_playbook aux Playbooks que vous souhaitez inclure dans la liste de choix de Playbooks sélectionnés.

Remarque :

Si vous avez d’anciens playbooks qui n’ont pas été migrés des workflows vers Flow Designer, ils n’apparaîtront pas dans la liste. Toutefois, si un playbook créé à l’aide de workflows est affecté à un incident de sécurité soit par une condition de déclenchement, soit par sélection manuelle (à l’aide de l’option Exécuter l’orchestration dans l’environnement classique), ce playbook est lancé lorsque vous ouvrez l’incident de sécurité dans le Security Analyst Workspace.