反復検出プレイブックの設定

リリースバージョン: Australia

更新日 2026年03月12日

所要時間：1分

反復検出プレイブックを設定するには、次の手順に従います。

始める前に

必要なロール：

Security Operations スポーク (sn_sec_spoke) がインストールされていることを確認します。次のシステムプロパティを変更するオプションがあります。

sn_si.user および flow_designer ロールを持つユーザーとしてログインします。
移動先すべて > フローデザイナーをクリックし、反復検出プレイブックを選択します。
オプション: 反復検出プレイブックのフローのコピーを作成し、必要な変更を加えることができます。
プレイブックのフローのコピーを作成するには、アイコンをクリックし、[コピーフロー] を選択します。フローをカスタマイズまたは変更する場合にのみ、このステップを実行します。

図 : 1. 反復検出プレイブック
プレイブックをアクティブ化します。
- ベースシステムで利用可能なプレイブックを使用するには、メインフローをアクティブ化します。
- 必要な変更を行った後、コピーしたフローをアクティブ化します。
プレイブックの [トリガー条件] を設定します。

このプレイブックは、[セキュリティインシデント] が [空でない (is not empty)] 場合にトリガーされます。