查看及管理警告應對手冊執行作業

支援:

本文提供「Playbooks」分頁的參考資料。當 Playbook 附加至警告時,「Cases」頁面就會顯示這個分頁。

從這個分頁選取 Playbook 後,側邊導覽匣會開啟,顯示執行內容提要和重要指標。

  • 應對手冊名稱和狀態:應對手冊的名稱和目前執行狀態。
  • 待處理動作:等待使用者輸入內容:應對手冊正在等待分析師採取行動。此外,系統也會傳送推播通知,告知相關使用者有待輸入內容的應對手冊。
  • 應對手冊執行時間和長度:顯示應對手冊的開始時間和總執行時間。
  • 整合:這本應對手冊使用的整合項目清單。 點選整合項目後,應對手冊檢視器會標示特定步驟,方便分析師專注於該步驟。
  • 應對手冊流程:每個執行的步驟及其狀態和步驟結果。
  • 錯誤:錯誤清單。如果錯誤導致應對手冊停止運作,系統會在摘要頂端醒目顯示,略過的動作則會顯示在底部。您也可以選擇從這個時間點重新執行動作或劇本。

點選任一劇本步驟,即可在側邊抽屜中查看與該步驟相關的資訊。

alertplaybooktab1

「應對手冊」分頁頂端提供下列動作:

  • autorenew 「重新整理」:更新「Playbook」分頁,顯示最新資訊。
  • jumptocasewallicon「Jump to Case Wall」(跳到案件總覽頁面):直接從「Playbooks」(應對手冊) 分頁前往案件總覽頁面。
  • 「新增應對手冊」:選擇要新增至案件的應對手冊。

按一下「replay」(重播) 「Rerun Playbook」(重新執行應對手冊),重新執行附加至警告的應對手冊。詳情請參閱「重新執行劇本」。

alertplaybooktab3

還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求解答。