Créer des processus pour l’échec de la connexion manuelle dans PAD

Suivez ces étapes pour créer des processus pour l’échec de la connexion manuelle dans le Concepteur d’automatisation de processus (PAD).

Avant de commencer

Rôle requis : sn_si.admin ou sn_si.manager

Procédure

1. Cliquer sur TOUT > Concepteur d'automatisation de processus > > Créer un nouveau processus.

   Par exemple, Échec de la connexion manuelle au Playbook : modèle V1.

2. Saisissez un nom pour le processus, la description et l’application pour laquelle le processus est créé.
3. Cliquez sur Sélectionner un déclencheur.
4. Sélectionnez Définir vos propres conditions pour le moment où votre processus s’exécute, puis sélectionnez la condition de déclenchement pour le moment où votre processus doit s’exécuter.
5. Cliquez sur Définir vos conditions de déclenchement.
6. Choisissez les conditions pour définir quand votre processus doit s’exécuter en sélectionnant une table et en remplissant les conditions.
   Par exemple, la condition de déclenchement est lorsqu’un incident de sécurité de catégorie Hameçonnage est créé.

   Figure 1. Échec de la connexion manuelle au playbook

   

7. Cliquez sur Accéder à Designer.
   La page Concepteur d’automatisation de processus s’ouvre.
8. Pour commencer à concevoir votre processus automatisé, cliquez sur Ajouter une nouvelle étape.
   Le volet des propriétés de l’étape s’ouvre sur le côté droit de l’interface utilisateur.
9. Dans le volet des propriétés de l’étape, saisissez les détails suivants : Nom, Description, Condition d’exécution et Indiquer quand commencer.
   Les champs Condition d’exécution et Indiquer quand démarrer indiquent quand l’étape doit s’exécuter.
10. Cliquez sur Enregistrer et fermer.
11. Pour ajouter une autre étape, cliquez sur Ajouter une autre étape.
    De même, vous pouvez créer autant d’étapes que vous le souhaitez. Dans cet exemple, vous pouvez créer une étape pour Analyser, Contenir, Éradiquer et Examiner respectivement. Dans l’exemple suivant, l’étape d’analyse démarre immédiatement et n’a pas de condition d’exécution. Contenir le début de l’étape une fois l’étape précédente terminée et dont la condition d’exécution est basée sur le résultat d’une activité de l’étape précédente.
    Après avoir ajouté les étapes, vous devez ajouter des activités de processus pour chaque étape.
12. Cliquez sur Ajouter une autre activité de processus à une étape particulière (par exemple, l’étape d’analyse).
    La fenêtre contextuelle Ajouter une activité s’ouvre.
    1. Dans la fenêtre contextuelle Ajouter une activité, sélectionnez la définition d’activité requise.
13. Cliquez sur Créer une activité.
    Une fois qu’une définition d’activité est ajoutée, elle peut être configurée de la même manière que les étapes. De même, vous pouvez créer d’autres activités de processus pour chaque étape.

    Figure 2. Échec de la connexion à l’activité manuelle

    

14. Dans le volet Propriétés de l’activité, ajoutez une condition d’exécution et indiquez quand démarrer l’activité de processus.
15. Ajoutez une condition d’exécution et indiquez quand commencer.
    Toutes les entrées requises pour cette activité (y compris les entrées configurées dans le plan d’automatisation) seront affichées. Vous pouvez remplacer les valeurs ou utiliser les valeurs préconfigurées.
16. Cliquez sur Afficher toutes les propriétés et activez le bouton bascule Propriétés avancées pour afficher tous les champs d’expérience d’activité de la définition d’activité.