在動作中指派核准連結

使用核准連結，將等待使用者輸入內容的人工動作 (待處理動作) 傳送給平台外的使用者。舉例來說，如果您與無法存取 Google Security Operations 的使用者合作，可以透過電子郵件將核准連結傳送給對方，讓對方在任何地方都能核准或拒絕該動作 (與「待處理動作」小工具或「您的工作台」中的「待處理動作」分頁類似)。

您是受管理的安全服務供應商 (MSSP)，想在終端客戶的網站上隔離受感染的電腦，但希望先由終端客戶公司的 IT 管理員核准這項動作。如要透過電子郵件將這項要求傳送給 IT 經理，請在動作中指派核准連結。

在動作中指派核准連結

這個應用情境說明 MSSP 如何根據可疑的網路釣魚警報建立劇本。

1. 在您建立的劇本中，選取「Carbon Black Quarantine Device」(隔離裝置) 動作。這是您希望使用者核准的動作。
2. 將「動作類型」變更為「手動」。系統會顯示「核准連結」切換按鈕。
3. 將「核准連結」切換按鈕設為開啟。這會自動建立預留位置 (附有核准或拒絕隔離裝置的連結)，然後可用於操作手冊中先於此動作的任何動作。
   您可以將手動動作指派給特定使用者或 SOC 角色，也可以留空。
4. 你也可以視需要同時啟用「回應時間」和「核准連結」切換鈕。這會指定最終使用者必須點選其中一個連結，在特定時間內回覆電子郵件。
5. 將「傳送電子郵件」動作拖曳至應對手冊中，直接在「Carbon Black Quarantine Device」動作之前。
6. 在「傳送電子郵件」動作中，填寫收件者的電子郵件地址。
7. 在電子郵件內文中，按一下「data_array」 預留位置，然後按一下個別的「核准」和「拒絕」連結，將這些連結放在郵件中。
8. 請先撰寫電子郵件，再新增預留位置。
   專家級提示：將句子納入 HTML 連結中，核准連結就會顯示為超文字連結。
9. 儲存。

儲存應對手冊後，如果收到符合觸發條件的警告，系統就會開始執行應對手冊。流程到達「傳送電子郵件」步驟時，系統會傳送電子郵件給收件者，內含「核准」和「拒絕」動作連結。

這些核准連結完全可攜式，您可以在各種位置使用，例如自訂劇本檢視畫面中的 HTML 小工具、傳送至 Slack 動作，或使用 Twilio 傳送簡訊動作。