Soumettre au bac à sable CSF X

Soumettre au bac à sable CSF X est un exemple de processus de définition d’activité.

Élémentaire

Les détails de base capturent le nom (étiquette), l’application, la description, la table et toutes les applications à partir desquelles il est accessible.

Ajoutez le plan d’automatisation, l’expérience de l’activité et soumettez. Une fois soumis, modifiez le document pour ajouter plus de détails sur chaque onglet.

Plan d'automatisation

Le plan d’automatisation associe l’action/le flux secondaire principal créé à l’aide du concepteur de flux. Cet exemple utilise le flux secondaire Soumettre au bac à sable - ESCM Activité.

Ce flux secondaire permet de soumettre les observables malveillants au bac à sable. Tous les champs d’entrée et de sortie sont définis.

L’incident de sécurité est le champ d’entrée.

Expérience de l'activité

Dans cet exemple, le type d’enregistrement est sélectionné.

Enregistrement associé

L’enregistrement associé sert à stocker les données associées relatives à l’activité en cours. Cela capturerait les données de temps d’exécution, ainsi que l’état de l’expérience.

• Table associée : Données de flux
• Enregistrement associé : VL
• Table de l’état de l’expérience : données de flux
• Enregistrement de l’état de l’expérience : VL

Détails

• Ligne de balise : Envoyer un e-mail
• Icône : contour de l’enveloppe
• Titre: Activité > Instance d’activité > Étiquette. Ici, nous avons sélectionné l’étiquette de l’instance d’activité. Cette remontée pas à pas remplace la valeur de l’étiquette en tant que titre de manière dynamique au moment de l’exécution.
• Description : VL (la sortie du flux secondaire est mappée)
• État en attente Titre : vide
• Description de l’état en attente : vide
• Champs d'enregistrement
• Pied de page

Formulaire

• Vue du formulaire : vide
• Champs de formulaire : vides

Pièces jointes

Dans cet exemple :

• Source de la pièce jointe : aucune
• Pièce jointe en lecture seule : non coché

1. Source de la pièce jointe : il s’agit d’une liste déroulante. Quelles pièces jointes afficher sur la carte : celles associées à l’enregistrement parent, à l’enregistrement associé ou aucune.
2. Pièce jointe en lecture seule : il s’agit d’un vrai/faux. Empêchez l’utilisateur de renommer ou de supprimer les pièces jointes existantes.

Fonctionnalités

Dans cet exemple,

• Afficher le SLA : non vérifié
• Afficher la liste de vérification : non vérifié
• Est automatisé : décoché

Actions Playbook dans la définition d’activité

Cette section contient les actions qui seront affichées sur la carte d’activité.

Cet exemple comporte des actions Ignorer, Afficher les résultats du bac à sable, Soumettre au bac à sable et Redémarrer.

Pour ajouter une nouvelle action à la carte d’activité, vous devez créer un nouvel enregistrement dans la liste connexe Actions Playbook présente en bas de la page.

Remplacement de Playbook

Aucun remplacement de Playbook pour cet exemple.