將應對手冊附加至快訊或案件

支援語言：

本文將說明 Google Security Operations 中與快訊或案件相關聯的應對手冊附件限制和優先順序設定，以及手動將應對手冊或應對手冊區塊新增至進行中調查的必要步驟。

附件和執行作業數量限制

為維持平台穩定性，請追蹤下列容量門檻：

  • 快訊範圍限制：您最多可以為單一快訊附加 10 個應對手冊。使用擷取觸發條件時，系統只會自動附加一個應對手冊， 但你可以手動附加另外 9 個應對手冊。(如果客戶啟用「反應觸發條件」或「案件應對手冊」功能，則最多可附加 30 個應對手冊)。
  • 案件範圍限制：平台支援直接將最多 30 本應對手冊附加至案件容器。與快訊應對手冊類似，系統會在擷取資料時限制自動附加應對手冊，每個案件最多只能附加一個案件應對手冊。(這項功能僅適用於部分地區的特定客戶)。
  • 重新執行次數限制：每個不重複的應對手冊，在單一案件或快訊中最多可重新執行 10 次。(如果客戶已啟用回應觸發條件功能或案件應變手冊功能，最多可重新執行應變手冊 30 次)。

應對手冊執行優先順序

您可以將應對手冊的優先順序設為 1 (最高優先順序) 到 3 (最低優先順序)。如果附加多本應對手冊，系統會先執行優先順序最高的應對手冊。預設優先順序為 2 (中)。

手動附加應對手冊或應對手冊模塊

如要將現有劇本或模組化劇本區塊直接新增至快訊或案件，請按照下列步驟操作：

  1. 在「案件」或「快訊」分頁中，按一下要新增劇本的特定容器。
  2. 在「Playbooks」分頁中，按一下「Add Playbook」。
  3. 選擇要新增的應對手冊或應對手冊區塊。
  4. 設定執行優先順序 (預設為 2)。
  5. 如果選取的應對手冊模塊需要輸入參數，請確認或修改「輸入」對話方塊中的欄位。如果方塊邏輯不需要任何輸入內容，系統會自動略過這個對話方塊。

新增的應對手冊或應對手冊模塊會直接顯示在案件或快訊總覽的「應對手冊」分頁中。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。