Führen Sie eine Orchestrierung bei Bedarf über das Security Incident-Formular durch

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Die On-Demand-Orchestration kann über eine Auswahlliste am unteren Rand des Security Incident-Formulars aufgerufen werden.

    Vorbereitungen

    Erforderliche Rolle: sn_si.write

    Prozedur

    1. Navigieren zu Alle > Security Incident > Incidents > Offene Incidents anzeigen.
    2. Wählen Sie den Datensatz (Security Incident, erkennbares Element oder CI) aus, für den Sie einen Workflow ausführen möchten.
    3. Klicken Sie auf den zugehörigen Link Orchestration ausführen.
      Das Dialogfeld „ Orchestration ausführen“ wird geöffnet. Die Darstellung des Dialogfelds hängt von der Einstellung der Eigenschaft sn_sec_cmn.use_on_demand_tbl_as_whitelist in Security Support Common ab.
      Orchestration ausführen
    4. Klicken Sie auf das Suchsymbol, und wählen Sie den Workflow aus, den Sie ausführen möchten.
      Der ausgewählte Workflow wird ausgeführt. Details finden Sie unter Security Incident Response Orchestration Workflows und Aktivitäten.