セキュリティインシデントリストからのオンデマンドオーケストレーションの実行

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間:1分
  • オンデマンドオーケストレーションは、セキュリティインシデントリストからだけでなく、セキュリティインシデントレスポンス の関連リストからも呼び出すことができます。

    始める前に

    必要なロール:sn_si.write

    手順

    1. 次のように移動する。 All (すべて) > セキュリティインシデント > インシデント > オープンインシデントを表示.
    2. ワークフローを実行するセキュリティインシデントの横にあるチェックボックスをオンにします。
    3. 画面の下部にある [選択した行のアクション] 選択リストをクリックし、[オーケストレーションを実行] をクリックします。
      [オーケストレーションを実行] ダイアログボックスが開きます。ダイアログボックスの外観は、Security Support Common の sn_sec_cmn.use_on_demand_tbl_as_whitelist プロパティの設定によって異なります。
      オーケストレーションを実行
    4. ルックアップアイコンをクリックし、実行するワークフローを選択します。
      選択したワークフローが実行されます。詳細については、「セキュリティインシデントレスポンスオーケストレーション のワークフローおよびアクティビティ」を参照してください。