Effectuez une orchestration sur demande à partir du formulaire d’incident de sécurité

L’orchestration sur demande peut être invoquée à partir d’une liste de choix située au bas du formulaire d’incident de sécurité.

Avant de commencer

Rôle requis : sn_si.write

Procédure

1. Accédez à Tous > Incident de sécurité > Incidents > Afficher les incidents ouverts.
2. Sélectionnez l’enregistrement (incident de sécurité, observable ou CI) pour lequel vous souhaitez exécuter un workflow.
3. Cliquez sur le lien connexe Exécuter l’orchestration .
   La boîte de dialogue Exécuter l’orchestration s’ouvre. L’apparence de la boîte de dialogue dépend du paramètre de la propriété sn_sec_cmn.use_on_demand_tbl_as_whitelist dans Security Support Common.

   

4. Cliquez sur l’icône de recherche et sélectionnez le workflow que vous souhaitez exécuter.
   Le workflow sélectionné s’exécute. Pour plus de détails, voir Orchestration de la réponse aux incidents de sécurité Workflows et activités.