サブグループ化の例

300 件のパスワードリセットインシデントを含む大規模な自動化機会には、VPN パスワードのリセット、Active Directory アカウントのロックアウト、SSO トークンの有効期限が混在している場合があります。これらはすべてパスワードに関連していますが、それぞれ異なる解決手順が必要です。LEAP は、これを 3 つのサブグループに分割して、各グループがターゲットの解決手順を受け取ることを推奨しています。たとえば、1 つのサブグループには VPN 固有の手順、別のサブグループには AD ロック解除手順、3 番目のサブグループには SSO トークンの更新手順が含まれます。

自動再編成

スケジュールされた LEAP 分析の再実行中に、新たに観測されたインシデントパターンに基づいてクラスターが自動的に再編成されます。LEAP は既存のアーティファクトを保持し、上書きするのではなく、更新された自動化機会にリンクします。

次の表は、再編成中に各アーティファクト・タイプがどのように処理されるかを示しています。

再編成後にアーティファクトが関連付けられなくなった自動化機会は、 非アクティブとしてマークされます。解決手順、プレイブック、またはその他のアーティファクトを含む機会は アクティブな ままであり、新しく識別された一致する自動化機会にリンクされます。

例: 「メール配信の失敗」の自動化機会には、解決手順と、前回の分析実行で作成されたプレイブックがあります。LEAP が分析を再実行してクラスターを再編成すると、この機会は新しいクラスターとマッチングされます。既存の解決手順が新しい自動化機会に追加され、プレイブックはアクティブでリンクされたままになります。ユーザーは、追加されたステップを確認し、それらを保持するか、更新されたクラスターデータに基づいて新しいステップを再生成するかを決定できます。

サブグループ化のメリット

• より焦点を絞ったコンテキストに応じた解決手順を提供できます
• 同様の問題に対して、より的を絞ったソリューションを提供する可能性があります
• サポートによるインシデント解決の改善に役立てることができます
• 大規模な自動化機会をより効果的に管理できるようにする
• 必要に応じて以前の解決策を再利用することで、運用効率の向上に寄与する可能性があります

サブグループを作成する詳細な手順については、「 自動化機会のサブグループの作成 」を参照してください。