Aktivieren Sie Playbooks für die Analystenauswahl
Fügen Sie der Playbook-Auswahlliste neue Playbooks hinzu.
Sie können ein geeignetes Playbook auswählen, um Security Incidents in Security Analyst Workspace (Verwalten Sie Sicherheitsbedrohungen mit Security Analyst Workspace) zu untersuchen. Die Playbook-Auswahloption unterstützt nur Playbooks, die mit Flow Designer entworfen wurden.
Nachdem Sie ein Playbook mit Flow Designer erstellt haben, gehen Sie wie folgt vor, um es in die Auswahlliste Selected Playbook (Ausgewähltes Playbook) aufzunehmen:
- Navigieren Sie zur Tabelle sys_hub_flow.
- Suchen Sie nach dem neuen, mit dem Flow Designer erstellten Playbook.
- Fügen Sie den Playbooks, die Sie in die Auswahlliste Selected Playbook (Ausgewähltes Playbook) aufnehmen möchten, das Tag sir_playbook hinzu.
Hinweis:
Wenn Sie alte Playbooks haben, die nicht von Workflows zu Flow Designer migriert wurden, werden sie nicht in der Liste angezeigt. Wenn jedoch ein mit Workflows erstelltes Playbook einem Security Incident zugewiesen wird, entweder durch eine Auslöserbedingung oder durch manuelle Auswahl (mit der Option Orchestration ausführen in der klassischen Umgebung), wird dieses Playbook gestartet, wenn Sie den Security Incident in Security Analyst Workspaceöffnen.