Führen Sie eine bedarfsgesteuerte Orchestrierung aus der Liste „Security Incident“ durch

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Die bedarfsgesteuerte Orchestrierung kann über die Liste „Security Incident“ sowie über zugehörige Listen in Security Incident Responseaufgerufen werden.

    Vorbereitungen

    Erforderliche Rolle: sn_si.write

    Prozedur

    1. Navigieren zu Alle > Security Incident > Incidents > Offene Incidents anzeigen.
    2. Aktivieren Sie das Kontrollkästchen neben dem Security Incident, für den Sie einen Workflow ausführen möchten.
    3. Klicken Sie unten auf dem Bildschirm auf die Auswahlliste Aktionen für ausgewählte Zeilen, und klicken Sie auf Orchestration ausführen.
      Das Dialogfeld „Orchestrierung ausführen“ wird geöffnet. Die Darstellung des Dialogfelds hängt von der Einstellung der Eigenschaft sn_sec_cmn.use_on_demand_tbl_as_whitelist in Security Support Common ab.
      Orchestration ausführen
    4. Klicken Sie auf das Suchsymbol, und wählen Sie den Workflow aus, den Sie ausführen möchten.
      Der ausgewählte Workflow wird ausgeführt. Details finden Sie unter Security Incident Response Orchestration Workflows und Aktivitäten.