Executar orquestração sob demanda a partir do formulário de Incidente de segurança

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • A orquestração sob demanda pode ser invocada a partir de uma lista de seleção na parte inferior do formulário de Incidente de segurança.

    Antes de Iniciar

    Função necessária: sn_si.write

    Procedimento

    1. Navegar até Todos > Incidente de segurança > Incidentes > Mostrar incidentes em aberto.
    2. Selecione o registro (incidente de segurança, observável ou IC) para o qual você deseja executar um fluxo de trabalho.
    3. Clique no link relacionado Executar Orquestração.
      A caixa de diálogo Executar Orquestração é aberta. A aparência da caixa de diálogo depende da configuração da propriedade sn_sec_cmn.use_on_demand_tbl_as_whitelist no Security Support Common.
      Executar Orquestração
    4. Clique no ícone de pesquisa e selecione o fluxo de trabalho que deseja executar.
      O fluxo de trabalho selecionado é executado. Para obter detalhes, consulte Orquestração de resposta de incidente de segurança fluxos de trabalho e atividades.