從工作區回應待處理動作
支援的國家/地區:
Google SecOps
SOAR
工作台提供以下功能:
- 回應與應對手冊相關的動作。
- 先查看附加訊息,再提供回覆。
如要在回覆前查看更多資訊,請按一下「查看案件」。系統會開啟「案件」頁面,您可以在該頁面查看案件詳細資料,並手動核准或拒絕該動作。
如要回應待處理動作,請按照下列步驟操作:
- 依序前往「你的工作區」>「待執行的動作」。
-
按一下「回覆」。「回應」側邊抽屜會開啟,並顯示劇本步驟的詳細資料。如果管理員啟用這項功能,計時器會顯示剩餘的回覆時間。
- 根據使用者角色,選擇下列其中一個選項:
- 標準使用者:
- 按一下「執行」以核准動作。
- 按一下「略過」即可略過動作,應對手冊會繼續執行。
- 合作者使用者:
- 按一下「核准」,然後點選「儲存」。待處理動作的狀態會更新為「動作已核准」。
- 依序點選「拒絕」和「儲存」,系統會開啟對話方塊。輸入拒絕動作的原因。系統隨後會將此原因新增至案件牆,並將待處理動作的狀態更新為「動作已遭拒」。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求答案。