분석가 선택을 위한 Playbook 사용

Playbook 선택 목록에 새 Playbook을 추가합니다.

적절한 Playbook을 선택하여 (를 사용하여 보안 위협 관리 보안 분석가 작업 공간)에서 보안 분석가 작업 공간 보안 인시던트를 조사할 수 있습니다. Playbook 선택 옵션은 Flow Designer를 사용하여 설계된 Playbook만 지원합니다.

Flow Designer를 사용하여 Playbook을 생성한 후 다음 단계에 따라 선택한 Playbook 선택 목록에 포함합니다.

1. 테이블 sys_hub_flow 이동합니다.
2. Flow Designer를 사용하여 생성한 새 Playbook을 검색합니다.
3. 선택한 플레이북 선택 목록에 포함하려는 플레이북에 sir_playbook 태그를 추가합니다.

주:

Workflow에서 Flow Designer로 마이그레이션되지 않은 이전 Playbook이 있는 경우에는 목록에 표시되지 않습니다. 그러나 워크플로우를 사용하여 생성된 Playbook이 트리거 조건 또는 수동 선택(클래식 환경에서 오케스트레이션 실행 옵션 사용)을 통해 보안 인시던트에 할당된 경우 에서 보안 분석가 작업 공간보안 인시던트를 열 때 이 Playbook이 시작됩니다.