在應對手冊檢視畫面中設定預先定義的小工具

預先定義的小工具是現成的小工具，可連結至內容中心整合功能中的動作。這些小工具由 Google SecOps 專家建立，可提供特定動作的相關資訊，節省自訂及建構劇本檢視畫面所需的時間。

下載整合項目後，建立劇本時會照常顯示動作，並以特殊圖示標示預先定義的小工具。 

您可以在現有或新建立的 Playbook 中使用這些小工具。

使用預先定義的小工具建立新的應對手冊檢視畫面

1. 依序前往 「Google SecOps Content Hub」 > 「Response Integrations」，然後選取 「VirusTotal」。
2. 按一下「瞭解詳情」。部分 VirusTotal 動作隨附預先定義的小工具。
   
3. 視需要下載並設定 VirusTotal 整合。
4. 前往「回應」>「劇本」，瞭解如何使用預先定義的小工具執行動作。
5. 建立新的自動化動作，開啟「Step Selector」(步驟選取器)，然後拖曳「VirusTotal Enrich hash」動作。
6. 按一下「新增檢視畫面」，輸入名稱 (包含 VirusTotal 小工具)，然後選擇角色。在本範例中，請保留勾選的核取方塊，納入預先定義的小工具。建立檢視畫面後，您可以選擇停用或移除這些篩選條件。
   
7. 建立檢視畫面後，系統會自動將小工具新增至檢視畫面。您只能在這個小工具中編輯下列選項：「名稱」、「說明」、「條件」。
   
8. 將應對手冊附加至警告後，應對手冊會顯示在案件警告檢視畫面的「應對手冊」分頁中。

將預先定義的小工具新增至現有應對手冊

1. 找出所需劇本，然後開啟「步驟選取」。
2. 將「VirusTotal Enrich URL」動作拖曳至劇本，然後按一下「儲存」。
3. 開啟檢視畫面，預先定義的小工具會顯示在「預先定義」欄中。
4. 然後拖曳到檢視畫面中。