指派動作和應對手冊區塊
支援:
Google SecOps
SOAR
您可以在應對手冊設計工具中,將動作或應對手冊區塊指派給特定使用者或 SOC 角色。指派對象會決定應對手冊執行作業的人工判決處罰或應對手冊區塊結果。您可以加入訊息,說明指派對象需要執行的動作。您也可以啟用「回應時間」,並新增完成動作的時間。應對手冊流程到達該部分時,計時器就會開始倒數計時。
如果對方未在完成動作的時限內回應,動作就會失敗。 建構應對手冊時,請務必使用「如果步驟失敗」,決定是否要在此階段完全停止應對手冊,或是略過這個步驟。您也可以使用「如果上一個步驟失敗」條件步驟,將劇本流程推向不同方向。
如要進一步瞭解如何將動作指派給使用者,請參閱「在動作中指派核准連結」。
在應對手冊中指派動作
- 在劇本中按兩下所需動作。
- 從「動作類型」清單中選取「手動」。
- 從「指派對象」清單中選取使用者或 SOC 角色。
- 新增訊息,說明需要執行的操作。您可以在訊息中插入預留位置。使用者會在案件總覽的「待處理動作」小工具和「你的工作區」中看到這則訊息。
-
視需要啟用「回應時間」,並輸入動作的完成時間。
如果使用者未在所選時間內回覆,您可以選擇在下一個劇本條件步驟中,一併使用「If Step fails」(如果步驟失敗) 和「If previous action fails」(如果上一個動作失敗),控管流程。 - 按一下「儲存」。
應對手冊觸發後 (通常是在平台擷取快訊後),會持續執行到手動操作為止。這項動作會顯示在案件總覽的「待執行的動作」小工具和「你的工作區」中。使用者需要執行或略過動作。
指派應對手冊模塊
- 開啟含有現有區塊的必要劇本。
- 按兩下應對手冊區塊。請注意,該區塊會以綠色顯示。
- 從「Action Type」(動作類型) 清單中選取「Manual Action」(手動動作)。
- 從「指派給」清單中選取使用者或 SOC 角色。
- 新增訊息,說明需要執行的動作。您可以選擇在訊息中插入預留位置。需要使用者輸入內容時,系統會顯示訊息。
- 視需要啟用「儲存時間」欄位,並輸入指派對象核准或拒絕劇本區塊的時間。
- 按一下「儲存」。
案件擷取至平台後,如果快訊觸發了應對手冊,應對手冊就會執行,直到需要手動操作為止。手動動作會顯示在案件總覽和快訊總覽的「待執行的動作」小工具中,或「您的工作區」中。如果已填寫「回覆時間」欄位,系統會顯示倒數計時器,指出使用者還有多少時間可回覆這項動作。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求解答。