FireEye NX

動作不應失敗，也不應停止應對手冊執行作業：

如果成功：

列印「Successfully connected to the Trellix 網路安全 server with the provided connection parameters!」

動作應失敗並停止執行應對手冊：

如果未成功：

列印「Failed to connect to the Trellix Network Security server! 錯誤為 {0}".format(exception.stacktrace)

動作不應失敗，也不應停止應對手冊執行作業：

if status code 200 (is_success = true):

Print "Successfully downloaded Trellix Network Security alert artifacts with alert id {0}!".format(alert uuid)

if status code 200 (is_success = true):

列印「動作無法下載 Trellix 網路安全 性警示構件，安全性警示 ID 為 {0}。原因：已有相同路徑的檔案。

if status code 404 (is_success = false) :

Print "Artifacts for alert with uuid {0} were not found. ".format(alert_uuid)

動作應失敗並停止執行應對手冊：

如果發生嚴重錯誤，例如憑證錯誤、無法連線至伺服器等：

列印「執行『下載快訊構件』動作時發生錯誤。原因：{0}''.format(error.Stacktrace)

全部

可能的值

A

B

C

D

全部

封鎖

可能的值

封鎖

解除封鎖

隱藏

隱藏/解除封鎖

動作不應失敗，也不應停止執行教戰手冊：
如果至少一個實體的狀態碼為 200 (success=true)：「已成功根據下列實體，在 Trellix 網路安全 中新增 IPS 政策例外狀況：{0}！」

如果一或多個實體無法運作 (狀態碼 400) (is success=true)：「動作無法根據下列實體新增 IPS 政策例外狀況：\n{0}」。

如果所有實體都無法運作：「未建立任何 IPS 政策例外狀況」。

動作應失敗並停止執行工作手冊：
如果發生嚴重錯誤，例如憑證錯誤、無法連線至伺服器等：「執行『新增 IPS 政策例外狀況』動作時發生錯誤。原因：{0}''.format(error.Stacktrace)

說明儲存環境名稱的欄位名稱。

如果找不到環境欄位，則環境為預設環境。

要對「環境欄位名稱」欄位中的值執行的規則運算式模式。

預設值為 .*，可擷取所有值並傳回未變更的值。

用於允許使用者透過規則運算式邏輯操控環境欄位。

如果規則運算式模式為空值或空白，或環境值為空值，則最終環境結果為預設環境。