Playbook リソース
Security Incident Response には、Playbook、サブフロー、およびアクションの包括的なライブラリを含む豊富な Playbook リソースのセットが用意されています。複雑なコードを記述することなく、Playbook を迅速かつ簡単に作成または構成できます。これらの Playbook を使用して、ステップバイステップ方式でセキュリティ脅威を解決できます。
Playbook リソースには次のものが含まれます。
| セキュリティインシデントレスポンス Playbook | Security Incident Response Playbook アクション |
|---|---|
ベースシステムで提供される Playbook は、複雑で日常的なタスクを自動化することで、セキュリティインシデント調査プロセスを迅速化するように設計されています。 Playbook は高度に構成可能であり、ServiceNow の Flow Designer 技術を使用して構築されています。構成するには、ベースシステムで提供されている Playbook をコピーし、シンプルなドラッグアンドドロップグラフィカルインターフェイスを使用して変更します。「セキュリティインシデントレスポンス Playbook」を参照してください。 |
Playbook の構築に欠かせない複雑なアクションは、アクションライブラリとして利用できます。セキュリティ管理者は、これらのアクションライブラリを使用して、複雑なコードを記述せずに Playbook を作成できます。「Security Incident Response Playbook アクション」を参照してください。 |