Fügen Sie parallele Aktivitäten hinzu
Wenn Zeitpunkt für den Start Feld ist auf festgelegt Mit Vorherigem , Dann können parallele Aktivitäten initiiert werden.
Für den Wechsel von einer Phase zur nächsten
Wenn keine Ausführungsbedingung definiert ist, werden die Phasen und Aktivitäten sequenziell ausgeführt.
Sie können die Ausführungsbedingung verwenden, um Aktivitäten oder Phasen zu überspringen. In diesem Beispiel Phase „Eindämmen“ beginnt, wenn das Ergebnis von „enthält die E-Mail Bedrohungsindikatoren?“ vorliegt Ist ja .
Um von einer Phase in eine andere zu wechseln, können Sie die bereitgestellte Plattform verwenden Aktivitätsdefinition: Datensatz aktualisieren . Dadurch wird das Statusfeld des Security Incidents aktualisiert und die Playbook-Ausführung mit der nächsten Phase fortgesetzt.
Die Herausforderung bei dieser Aktivitätsdefinition besteht jedoch darin, dass, wenn sich das Playbook in der Analysephase befindet und der Anwender den Status manuell auf „Überprüfen“ aktualisiert hat, die Aktivität „Datensatz aktualisieren“ den Status erneut in „Eindämmen“ ändert, um die Ausführung des Playbooks fortzusetzen. Dadurch wird der manuelle Change überschrieben.
Um dies zu überwinden, wird im Basissystem eine Aktivitätsdefinition namens genannt Aufgabenstatus Aktualisieren Ist angegeben. Diese Aktivität überschreibt den Status des Security Incidents nicht, wenn der aktuelle Status des Sicherheitsstatus der Phase im Playbook voraus ist.