Aktivieren Sie Playbooks für die Analystenauswahl
Fügen Sie der Playbook-Auswahlliste neue Playbooks hinzu.
Sie können ein geeignetes Playbook auswählen, um Security Incidents im Security Analyst Workspace (Verwalten Sie Sicherheitsbedrohungen mit Security Analyst Workspace) zu untersuchen. Die Playbook-Auswahloption unterstützt nur Playbooks, die mit Flow Designer erstellt wurden.
Nachdem Sie ein Playbook mit Flow Designer erstellt haben, führen Sie die folgenden Schritte aus, um es in die Auswahlliste Ausgewähltes Playbook aufzunehmen:
- Navigieren Sie zur Tabelle sys_hub_flow.
- Suchen Sie mit Flow Designer nach dem neuen Playbook, das Sie erstellt haben.
- Fügen Sie das Tag sir_playbook den Playbooks hinzu, die Sie in die Auswahlliste Ausgewähltes Playbook aufnehmen möchten.
Hinweis:
Alte Playbooks, die nicht von Workflows zu Flow Designer migriert wurden, werden nicht in der Liste angezeigt. Wenn jedoch ein mit Workflows erstelltes Playbook einem Security Incident entweder durch eine Auslöserbedingung oder durch manuelle Auswahl zugewiesen wird (mithilfe der Option Orchestration ausführen in der klassischen Umgebung), wird dieses Playbook gestartet, wenn Sie den Security Incident in Security Analyst Workspaceöffnen.