アナリスト向け Playbook の有効化
新しいプレイブックをプレイブック選択リストに追加します。
セキュリティアナリストワークスペース でセキュリティインシデントを調査するための適切なプレイブックを選択できます (「セキュリティアナリストワークスペース を使用したセキュリティ上の脅威の管理」)。プレイブック選択オプションは、 フロー デザイナーを使用して設計されたプレイブックのみをサポートします。
フローデザイナーを使用してプレイブックを作成した後、次のステップに従って [選択されたプレイブック] 選択リストに含めます。
- sys_hub_flow テーブルに移動します。
- フローデザイナーを使用して作成した新しいプレイブックを検索します。
- [選択されたプレイブック] 選択リストに含めるプレイブックに sir_playbook タグを追加します。
注:
ワークフローからフローデザイナーに移行されていない古いプレイブックがある場合、それらはリストに表示されません。ただし、ワークフローを使用して作成されたプレイブックが、トリガー条件または手動選択 (クラシック環境の [オーケストレーションを実行] オプションを使用) のいずれかによってセキュリティインシデントに割り当てられている場合、セキュリティアナリストワークスペースでセキュリティインシデントを開くと、このプレイブックが起動されます。