Executar orquestração sob demanda a partir do formulário de Incidente de segurança

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • A orquestração sob demanda pode ser invocada em uma lista de seleção na parte inferior do formulário de Incidente de segurança.

    Antes de Iniciar

    Função necessária: sn_si.write

    Procedimento

    1. Navegar até Todos > Incidente de segurança > Incidentes > Mostrar incidentes em aberto.
    2. Selecione o registro (incidente de segurança, observável ou IC) para o qual você deseja executar um fluxo de trabalho.
    3. Clique no link relacionado Executar Orquestração.
      A caixa de diálogo Executar Orquestração é aberta. A aparência da caixa de diálogo depende da configuração da propriedade sn_sec_cmn.use_on_demand_tbl_as_whitelist em Security Support Common.
      Executar Orquestração
    4. Clique no ícone de pesquisa e selecione o fluxo de trabalho que você deseja executar.
      O fluxo de trabalho selecionado é executado. Para obter detalhes, consulte Orquestração do Security Incident Response fluxos de trabalho e atividades.