Utilisation du playbook Échec de la connexion manuelle

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Suivez ces étapes pour apprendre à utiliser le playbook Échec de la connexion manuelle dans l’espace de travail de l’analyste SIR et ses options.

    Avant de commencer

    Rôle requis : sn_si.admin, sn_si.manager ou sn_si.analyste.

    Procédure

    1. Dans l’espace de travail SIR, ouvrez un incident de sécurité.
    2. Sélectionnez l'onglet Playbook.

      Vous pouvez afficher les playbooks qui ont été activés pour l’incident de sécurité. Vous pouvez également consulter des détails tels que la catégorie de l’incident de sécurité et le score de risque.

      Remarque :
      Si aucun playbook n’est répertorié, vous devez accéder à PAD et lui permettre de l’afficher dans l’onglet Playbook .
    3. Sélectionnez le playbook Échec de la connexion manuelle.
      En cas d’échec de connexion manuelle, les tâches sont automatiquement exécutées pour l’incident de sécurité.
    4. Sélectionnez chaque étape pour savoir quelles tâches ont été effectuées par ce playbook.
    5. Sélectionnez Analyse pour afficher la liste des activités effectuées dans la phase d’analyse.
      Vous avez la possibilité de la modifier selon vos besoins.
    6. De même, vous pouvez sélectionner Contenir, Éradiquer et Examiner pour afficher la liste des activités qui ont été effectuées dans la phase respective.
      Vous avez la possibilité de les changer en fonction de vos besoins. S’il reste une activité ou une action utilisateur à effectuer, elle s’affiche dans la phase respective.
    7. Si une activité ou une action utilisateur restante est requise dans l’une des phases, cliquez sur la phase correspondante et effectuez l’action pour terminer l’activité.