設定非同步動作的逾時時間

本文說明如何設定及管理非同步 (Async) 應對手冊動作的逾時設定。非同步動作的執行時間較長或需要定期檢查，因此可以在整合開發環境 (IDE) 中定義個別逾時時間，然後在每個應對手冊步驟中自訂，以利控管工作流程及防止資源遭到封鎖。

1. 在 Google Security Operations 平台中，依序前往 「Response」 > 「IDE」。
2. 按一下「新增」 建立新項目，即可建立新動作。
3. 輸入必要詳細資料。
4. 在「動作類型」選單中選取「非同步」，然後按一下「建立」。
5. 「逾時設定」部分會顯示各種逾時，您可以定義這些逾時：
• 指令碼逾時：單一動作疊代執行並取得結果的時間長度 (最長 20 分鐘)。
• 非同步動作逾時：動作應完全停止執行的時間。
• 非同步輪詢間隔：動作等待的時間長度，之後會再次嘗試。
  您也可以在「詳細資料」分頁中新增個別參數。
6. 啟用動作，然後按一下「儲存」。
7. 依序前往「Response」>「Playbooks」。
8. 選擇現有應對手冊或建立新的應對手冊，然後拖曳到新動作中。
9. 按一下動作。「Async Action Timeout」和「Async Polling Interval」欄位會顯示在 IDE 中設定的金額。