Ajouter des activités parallèles

Si le champ Quand démarrer est défini sur Avec le précédent, des activités parallèles peuvent être lancées.

Pour passer d’une étape à l’autre

Si aucune condition d’exécution n’est définie, les étapes et les activités sont exécutées séquentiellement.

Vous pouvez utiliser la condition d’exécution pour ignorer des activités ou des étapes. Dans cet exemple, l’étape Contenir commence lorsque le résultat de « L’e-mail comporte-t-il des indicateurs de menace ? » est Oui.

Pour passer d’une étape à une autre, vous pouvez utiliser la définition d’activité fournie par la plateforme : Mettre à jour l’enregistrement. Cela mettra à jour le champ d’état de l’incident de sécurité et reprendra l’exécution du playbook à l’étape suivante.

Cependant, le défi avec cette définition d’activité est que, si le playbook est à l’étape Analyse et si l’utilisateur a mis à jour manuellement l’état sur Révision, l’activité Mettre à jour l’enregistrement change à nouveau l’état sur Maîtriser pour continuer l’exécution du playbook. Cela remplacera le changement manuel effectué.

Pour surmonter ce problème, une définition d’activité appelée Mettre à jour l’état de la tâche est fournie dans le système de base. Cette activité ne remplacera pas l’état de l’incident de sécurité, si l’état actuel de l’état de la sécurité est antérieur à l’étape dans le playbook.

Créer une définition de processus avec une condition de déclenchement factice

Une définition de processus nécessite toujours une condition de déclenchement. Toutefois, si vous ne savez pas quand le processus doit être déclenché, vous pouvez toujours créer une définition de processus avec une condition de déclenchement factice. Définissez la condition de déclenchement, car sys_id est vide. Cette condition ne sera jamais remplie.

Figure 1. Conditions du processus