Afficher la réponse d’hameçonnage automatisée Concepteur d’action de flux de playbook
Vous pouvez explorer le concepteur d’action pour afficher des informations détaillées sur les actions effectuées pour une étape spécifique dans le flux de réponse d’hameçonnage automatisé.
Cette page décrit la page Concepteur d’action pour l’étape Obtenir des observables à partir de la tâche. Cliquez sur une tâche dans le panneau Plan d’action pour afficher les détails.
Entrées d'action
Cette section affiche les détails de la création de l’action, y compris l’ID de l’incident, le type d’observable (hachage ou IP) et la recherche observable (e-mails malveillants uniquement).
Obtenir les enregistrements N-N
Cette section affiche les conditions qui ont été définies pour rechercher des observables dans une table spécifiée.
Obtenir des observables
Cette section présente le script utilisé pour récupérer les observables en fonction des conditions de filtre spécifiées. Enfin, les observables répondant à ce critère et le nombre sont affichés.