分配操作和 playbook 区块
您可以在 playbook 设计器中将操作或 playbook 块分配给特定用户或 SOC 角色。指派对象决定了 playbook 运行的手动操作或 playbook 块的结果。您可以添加一条消息,说明受让人需要采取的操作。您还可以启用回答时间,并添加学生完成操作所需的时间。计时器从 playbook 到达流程的相应部分时开始倒计时。
如果他们未在规定时间内回应,则操作将失败。构建 playbook 时,请务必使用如果步骤失败来决定是在此阶段完全停止 playbook 还是跳过此步骤。您还可以使用条件步骤 If previous Step failed(如果上一步失败),将 playbook 流程推向不同的方向。
如需详细了解如何向最终用户分配操作,请参阅在操作中分配审批链接。
在 playbook 中分配操作
- 双击 playbook 中所需的操作。
- 从操作类型列表中选择手动。
- 从分配给列表中选择用户或 SOC 角色。
- 添加一条消息,说明需要执行的操作。您可以选择在消息中插入占位符。此消息会显示在案例概览的待处理操作 widget 和您的工作台中。
-
(可选)启用等待操作的时长,然后输入完成操作所需的时间。
如果用户未在所选时间内做出响应,您可以在下一个 playbook 条件步骤中使用如果步骤失败和如果上一个操作失败来控制流程。 - 点击保存。
在 playbook 被触发后(通常是在平台接收到提醒后),它会一直运行,直到到达手动操作。此操作会显示在问题概览中的待处理的操作 widget 中以及工作台中。用户需要执行或跳过该操作。
分配 playbook 区块
- 打开包含现有模块的所需剧本。
- 双击 playbook 块。请注意,该代码块以绿色显示。
- 从操作类型列表中选择人工处置措施。
- 从分配给列表中选择用户或 SOC 角色。
- 添加一条消息,说明需要做什么。您可以选择在消息中插入占位符。当需要用户输入内容时,用户会收到一条消息。
- 如果需要,请启用保存时间字段,然后输入分配对象批准或拒绝剧本区块的时间。
- 点击保存。
在将案例注入平台且提醒触发 playbook 后,playbook 会一直运行,直到到达手动操作。人工处置措施会显示在支持请求概览和提醒概览中的待处理的操作 widget 中,或显示在您的工作台上。如果响应时间字段已填写,则系统会显示一个计时器,其中显示用户响应此操作的剩余时间。
需要更多帮助?获得社区成员和 Google SecOps 专业人士的解答。