Executar orquestração sob demanda da lista de Incidentes de segurança

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • A orquestração sob demanda pode ser invocada a partir da lista de Incidentes de segurança, bem como de listas relacionadas em Security Incident Response.

    Antes de Iniciar

    Função necessária: sn_si.write

    Procedimento

    1. Navegar até Todos > Incidente de segurança > Incidentes > Mostrar incidentes em aberto.
    2. Marque a caixa de seleção ao lado do incidente de segurança para o qual você deseja executar um fluxo de trabalho.
    3. Clique na lista de seleção Ações nas linhas selecionadas na parte inferior da tela e clique em Executar Orquestração.
      A caixa de diálogo Executar Orquestração é aberta. A aparência da caixa de diálogo depende da configuração da propriedade sn_sec_cmn.use_on_demand_tbl_as_whitelist no Security Support Common.
      Executar Orquestração
    4. Clique no ícone de pesquisa e selecione o fluxo de trabalho que deseja executar.
      O fluxo de trabalho selecionado é executado. Para obter detalhes, consulte Orquestração de resposta de incidente de segurança fluxos de trabalho e atividades.