Activer les playbooks pour la sélection des analystes
Ajouter de nouveaux playbooks à la liste de sélection du playbook.
Vous pouvez sélectionner un playbook approprié pour enquêter sur les incidents de sécurité dans (Security Analyst WorkspaceGérez les menaces de sécurité à l’aide d' Security Analyst Workspace). L’option de sélection du playbook prend uniquement en charge les playbooks conçus à l’aide de Flow Designer.
Une fois que vous avez créé un playbook à l’aide de Flow Designer, procédez comme suit pour l’inclure dans la liste de choix Playbook sélectionné :
- Accédez à sys_hub_flow table.
- Recherchez le nouveau playbook que vous avez créé à l’aide de Flow Designer.
- Ajoutez la balise sir_playbook aux Playbooks que vous souhaitez inclure dans la liste de choix Playbooks sélectionnés.
Remarque :
Si vous avez d’anciens playbooks qui n’ont pas été migrés des workflows vers Flow Designer, ils n’apparaîtront pas dans la liste. Toutefois, si un playbook créé à l’aide de workflows est affecté à un incident de sécurité par une condition de déclenchement ou par sélection manuelle (à l’aide de l’option Exécuter l’orchestration dans l’environnement classique), ce playbook est lancé lorsque vous ouvrez l’incident de sécurité dans le Security Analyst Workspace.