ワークフロースタジオでの手動フィッシングプレイブックの作成
次の手順を従って、ワークフロースタジオで手動フィッシングプレイブックを作成します。
始める前に
必要なロール:sn_si.admin または sn_si.manager
手順
-
選択 すべて > プロセスオートメーションデザイナー > > 新規 をクリックし、[ Playbook (プレイブック)] を選択します。
例:手動フィッシングプレイブックテンプレート V1
- プレイブックの名前、説明、プレイブックを作成するアプリケーションを入力します。
- [ トリガーを選択] を選択します。
- [プロセスを実行する独自の条件を定義します] を選択し、プレイブックを実行するトリガー条件を選択します。
- [ トリガー条件の設定] を選択します。
-
テーブルを選択して条件を入力することで、プロセスの実行が必要になるタイミングを定義する条件を選択します。
たとえば、カテゴリ [フィッシング] のセキュリティインシデントが作成されたときをトリガー条件にします。
- [ デザイナーに移動] を選択します。
-
自動化プロセスの設計を開始するには、 [ 新しいステージを追加] を選択します。
ステージのプロパティペインが UI の右側に表示されます。
-
ステージのプロパティペインで、[名前]、[説明]、[実行条件]、および [開始時期を指定 (Indicate when to start)] の詳細を入力します。
[実行条件] および [開始時期を指定 (Indicate when to start)] フィールドは、ステージがいつ実行されるかを示します。
- [保存して閉じる] を選択します。
-
別のステージを追加するには、[ 別のステージを追加] を選択します。
同様に、必要な数のステージを作成できます。この例では、それぞれ [分析]、[封じ込め]、[除去]、および [レビュー] のステージを作成できます。次の例では、[分析] ステージはすぐに開始され、実行条件はありません。[封じ込め] ステージは前のステージが完了した後に開始され、前のステージのアクティビティの結果に基づく実行条件を持ちます。ステージを追加した後、各ステージのプロセスアクティビティを追加する必要があります。
-
[特定のステージ (分析ステージなど) に 別のアクティビティを追加 ] を選択します。
[アクティビティを追加] ポップアップが開きます。
- [アクティビティを追加] ポップアップで、必要なアクティビティ定義を選択します。
-
[ 新しいアクティビティを作成] を選択します。
アクティビティ定義を追加した後、ステージと同様にさらに構成できます。同様に、各ステージの下に他のプロセスアクティビティを作成できます。
- [アクティビティのプロパティ] ペインで実行条件を追加し、アクティビティを開始するタイミングを指定します。
-
実行条件を追加し、開始するタイミングを指定します。
このアクティビティに必要なすべての入力 (構成されている自動化プランの入力を含む) が表示されます。値を上書きすることも、事前設定された値を使用することもできます。
- [ すべてのプロパティを表示 ] を選択し、[ 詳細プロパティ ] 切り替えを有効にして、アクティビティ定義のすべてのアクティビティエクスペリエンスフィールドを表示します。