Aktivieren Sie Playbooks für die Analystenauswahl

Fügen Sie der Playbook-Auswahlliste neue Playbooks hinzu.

Sie können ein geeignetes Playbook auswählen, um Security Incidents in zu untersuchen Security Analyst Workspace( Verwalten Sie Sicherheitsbedrohungen mit Security Analyst Workspace). Die Playbook-Auswahloption unterstützt nur die Playbooks, die mit Flow Designer entworfen wurden.

Nachdem Sie ein Playbook mit Flow Designer erstellt haben, führen Sie die folgenden Schritte aus, um es in die Auswahlliste für das ausgewählte Playbook aufzunehmen:

1. Navigieren Sie zu sys_Hub_Flow Tabelle.
2. Suchen Sie nach dem neuen Playbook, das Sie mit Flow Designer erstellt haben.
3. Fügen Sie hinzu Sir_Playbook Tag für die Playbooks, die Sie in die ausgewählte Playbook-Auswahlliste aufnehmen möchten.

Hinweis:

Wenn Sie alte Playbooks haben, die nicht von Workflows zu Flow Designer migriert wurden, werden sie nicht in der Liste angezeigt. Wenn jedoch ein mit Workflows erstellte Playbook einem Security Incident entweder durch eine Auslöserbedingung oder durch manuelle Auswahl (mit) zugewiesen wird Orchestration Ausführen Option in der klassischen Umgebung) wird dieses Playbook gestartet, wenn Sie den Security Incident in öffnen Security Analyst Workspace.