設定平行動作
支援的國家/地區:
Google SecOps
SOAR
使用平行動作時,系統會同時查詢多項產品或執行長時間動作,加快劇本執行速度。這能縮短取得擴充資訊的等待時間,讓分析師更快展開調查。此外,將並行動作歸類到邏輯群組,有助於整理劇本。
開始前,請先考量下列事項:- 您無法在平行動作中加入條件或封鎖。
- 您無法使用設為手動的動作。
- 每個群組中的平行動作會以隨機順序執行。也就是說,您無法在同一組並行動作中使用動作預留位置。
- 如果平行動作群組中的個別動作失敗,您可以選擇個別略過動作。
- 按兩下平行動作群組頂端,即可變更名稱,有助於在劇本中以邏輯方式排列平行動作方塊。
加快應對手冊的執行速度
為加快應對手冊的執行速度,您可以選擇一次執行最多五項動作。
建立平行動作 (方法 1)
- 從劇本中現有的動作上方,拖曳「步驟」選取畫面中的動作。
-
然後將其拖曳至動作上方。系統會自動在平行動作容器中,將一個動作顯示在另一個動作上方。
建立平行動作 (方法 2)
- 按住 Shift 鍵,即可醒目顯示動作。你最多可以同時醒目顯示五個動作,方法是按住 Shift 鍵並點按。或者,你也可以按住 Shift 鍵並使用滑鼠,在要同時醒目的多個動作周圍繪製矩形。
-
在任一動作上按一下滑鼠右鍵,然後選擇「平行執行」。
建立平行動作 (方法 3)
- 將兩個平行動作放在同一個方塊中,就像您在前兩個選項中建立的動作一樣。
- 在個別動作上按一下滑鼠右鍵,然後點選「剪下」。
- 將游標放在「平行動作」方塊中,然後按一下「貼上」,將動作新增至其他平行動作。
刪除一或多個平行動作 (選項 4)
- 醒目顯示方塊中的其中一個平行動作。
- 按一下滑鼠右鍵並選取「刪除步驟」,即可刪除醒目顯示的平行動作,或選取「刪除所有步驟」,刪除整組平行動作。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求答案。