Führen Sie eine Orchestrierung bei Bedarf über die Liste der Security Incidents durch

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Die On-Demand-Orchestration kann über die Liste „Security Incident“ sowie über zugehörige Listen in Security Incident Responseaufgerufen werden.

    Vorbereitungen

    Erforderliche Rolle: sn_si.write

    Prozedur

    1. Navigieren zu Alle > Security Incident > Incidents > Offene Incidents anzeigen.
    2. Aktivieren Sie die Checkbox neben dem Security Incident, für den Sie einen Workflow ausführen möchten.
    3. Klicken Sie unten auf dem Bildschirm auf die Auswahlliste Aktionen für ausgewählte Zeilen und dann auf Orchestration ausführen.
      Das Dialogfeld „ Orchestration ausführen“ wird geöffnet. Die Darstellung des Dialogfelds hängt von der Einstellung der Eigenschaft sn_sec_cmn.use_on_demand_tbl_as_whitelist in Security Support Common ab.
      Orchestration ausführen
    4. Klicken Sie auf das Suchsymbol, und wählen Sie den Workflow aus, den Sie ausführen möchten.
      Der ausgewählte Workflow wird ausgeführt. Details finden Sie unter Security Incident Response Orchestration Workflows und Aktivitäten.