Executar orquestração sob demanda da lista de incidentes de segurança

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • A orquestração sob demanda pode ser invocada na lista de Incidentes de segurança, bem como nas listas relacionadas em Security Incident Response.

    Antes de Iniciar

    Função necessária: sn_si.write

    Procedimento

    1. Navegar até Todos > Incidente de segurança > Incidentes > Mostrar incidentes em aberto.
    2. Marque a caixa de seleção ao lado do incidente de segurança para o qual você deseja executar um fluxo de trabalho.
    3. Clique na lista de seleção Ações nas linhas selecionadas na parte inferior da tela e clique em Executar Orquestração.
      A caixa de diálogo Executar Orquestração é aberta. A aparência da caixa de diálogo depende da configuração da propriedade sn_sec_cmn.use_on_demand_tbl_as_whitelist em Security Support Common.
      Executar Orquestração
    4. Clique no ícone de pesquisa e selecione o fluxo de trabalho que você deseja executar.
      O fluxo de trabalho selecionado é executado. Para obter detalhes, consulte Orquestração do Security Incident Response fluxos de trabalho e atividades.