Playbook-Ressourcen

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer
  • Security Incident Response bietet eine Vielzahl von Playbook-Ressourcen, darunter eine umfassende Bibliothek mit Playbooks, Subflows und Aktionen. Sie können Playbooks schnell und einfach erstellen oder konfigurieren, ohne komplizierten Code zu schreiben. Sie können diese Playbooks verwenden, um Sicherheitsbedrohungen Schritt für Schritt zu beheben.

    Zu den Playbook-Ressourcen gehören:
    Security Incident Response Playbooks Security Incident Response-Playbook-Aktionen

    Die mit dem Basissystem bereitgestellten Playbooks sollen den Untersuchungsprozess für Security Incidents beschleunigen, indem komplexe und alltägliche Aufgaben automatisiert werden.

    Playbooks sind in hohem Maße konfigurierbar und werden mit der Flow Designer-Technologie von ServiceNow erstellt. Kopieren Sie zum Konfigurieren das mit dem Basissystem bereitgestellte Playbook, und ändern Sie es mithilfe der einfachen grafischen Drag-and-Drop-Oberfläche. Weitere Informationen finden Sie unter Security Incident Response Playbooks.

    Komplexe Aktionen, die für die Erstellung von Playbooks von entscheidender Bedeutung sind, sind als Aktionsbibliothekenverfügbar. Mit diesen Aktionsbibliotheken können Sicherheitsadministratoren Playbooks erstellen, ohne komplizierten Code zu schreiben. Weitere Informationen finden Sie unter Security Incident Response-Playbook-Aktionen.