Habilitar playbooks para seleção de analista
Adicione novos playbooks à lista de seleção de playbooks.
Você pode selecionar um playbook apropriado para investigar incidentes de segurança no Espaço do analista de segurança (Gerenciar ameaças à segurança usando o Espaço do analista de segurança). A opção de seleção de playbook é compatível somente com os playbooks projetados usando o Flow Designer.
Depois de criar um playbook usando o Flow Designer, siga estas etapas para incluí-lo na lista de seleção Playbook selecionado:
- Navegue até a tabela sys_hub_flow.
- Pesquise o novo playbook que você criou usando o Flow Designer.
- Adicione o marcador sir_playbook aos playbooks que você deseja incluir na lista de seleção Playbook selecionado.
Nota:
Se você tiver playbooks antigos que não foram migrados de fluxos de trabalho para o Flow Designer, eles não serão exibidos na lista. Mas, se um playbook criado usando fluxos de trabalho for atribuído a um incidente de segurança por uma condição de gatilho ou por seleção manual (usando a opção Executar Orquestração no ambiente clássico), esse playbook será iniciado quando você abrir o incidente de segurança no Espaço do analista de segurança.