Habilitar playbooks para seleção de analista

Adicione novos playbooks à lista de seleção de playbooks.

Você pode selecionar um playbook apropriado para investigar incidentes de segurança no Espaço do analista de segurança( Gerencie ameaças à segurança usando Espaço do analista de segurança). A opção de seleção de playbook oferece suporte somente aos playbooks projetados usando o Flow Designer.

Depois de criar um playbook usando o Flow Designer, siga estas etapas para incluí-lo na lista de seleção do Playbook selecionado:

1. Navegue até sys_hub_flow tabela.
2. PESQUISE o novo playbook que você criou usando o Flow Designer.
3. Adicione sir_playbook Marque os playbooks que você deseja incluir na lista de seleção do Playbook selecionado.

Nota:

Se você tiver playbooks antigos que não foram migrados de fluxos de trabalho para o Flow Designer, eles não serão exibidos na lista. Mas, se um playbook criado usando fluxos de trabalho for atribuído a um incidente de segurança por uma condição de gatilho ou por seleção manual (usando Executar Orquestração no ambiente clássico), este playbook é iniciado quando você abre o incidente de segurança no Espaço do analista de segurança.