Créer des processus Programme malveillant automatisé dans PAD

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 2 minutes de lecture

    • Suivez ces étapes pour créer des processus pour les programmes malveillants automatisés dans le Concepteur d’automatisation de processus (PAD).

    Avant de commencer

    Rôle requis : sn_si.admin ou sn_si.manager

    Procédure

    1. Sélectionner Tous > Concepteur d'automatisation de processus > > Nouveau et sélectionnez Playbook.

      Par exemple, Playbook de programme malveillant automatisé : modèle V1.

    2. Entrez un nom pour le processus, la description et l’application pour laquelle le processus est créé.
    3. Sélectionnez Sélectionner un déclencheur.
    4. Sélectionnez Définir vos propres conditions pour l’exécution de votre processus, puis sélectionnez la condition de déclenchement pour le moment où votre processus doit s’exécuter.
    5. Sélectionnez Définir vos conditions de déclenchement.
    6. Choisissez les conditions pour définir quand votre processus doit s’exécuter en sélectionnant une table et en remplissant les conditions.
      Par exemple, la condition de déclenchement est lorsqu’un incident de sécurité de catégorie Hameçonnage est créé.
    7. Sélectionnez Accéder à Designer.
      La page Concepteur d’automatisation de processus s’ouvre.
    8. Pour commencer à concevoir votre processus automatisé, sélectionnez Ajouter une nouvelle étape.
      Le volet Stage properties (Propriétés de l’étape) s’ouvre sur le côté droit de l’interface utilisateur.
    9. Dans le volet des propriétés de l’étape, entrez les détails suivants : Nom, Description, Condition d’exécution et Indiquer quand commencer.
      Les champs Condition d’exécution et Indiquer quand commencer impliquent quand l’étape doit s’exécuter.
    10. Sélectionnez Enregistrer et fermer.
    11. Pour ajouter une autre étape, sélectionnez Ajouter une autre étape.
      De même, vous pouvez créer autant d’étapes que vous le souhaitez. Dans cet exemple, vous pouvez créer une étape pour les phases Analyse, Contenir, Éradiquer et Examiner respectivement. Dans l’exemple suivant, l’étape Analyse démarre immédiatement et n’a aucune condition d’exécution. Contenir le début de l’étape une fois l’étape précédente terminée et dont la condition d’exécution est basée sur le résultat d’une activité de l’étape précédente.
      Après avoir ajouté les étapes, vous devez ajouter des activités de processus pour chaque étape.
    12. Sélectionnez Ajouter une autre activité de processus à une étape particulière (par exemple, l’étape Analyse).
      La fenêtre contextuelle Ajouter une activité s’ouvre.
      1. Dans la fenêtre contextuelle Ajouter une activité, sélectionnez la définition d’activité requise.
    13. Sélectionnez Create a new activity (Créer une activité).
      Une fois qu’une définition d’activité est ajoutée, elle peut être configurée de la même manière que les étapes. De même, vous pouvez créer d’autres activités de processus sous chaque étape.
    14. Dans le volet des propriétés de l’activité, ajoutez une condition d’exécution et indiquez quand démarrer l’activité de processus.
    15. Ajoutez une condition d’exécution et indiquez quand commencer.
      Toutes les entrées requises pour cette activité (y compris les entrées configurées dans le plan d’automatisation) seront affichées. Vous pouvez remplacer les valeurs ou utiliser les valeurs préconfigurées.
    16. Sélectionnez Afficher toutes les propriétés , puis activez le bouton bascule Propriétés avancées pour afficher tous les champs d’expérience d’activité de la définition d’activité.