ハンドブックを再実行する
以下でサポートされています。
Google SecOps
SOAR
このドキュメントでは、ケースアラートに関連付けられたプレイブックを再実行する方法について説明します。この機能では、アラートごとに最大 9 回の再実行(初回実行を含む合計 10 回の実行)が可能です。
この機能は、次のような場合に役立ちます。
- データの更新頻度: 最初の実行後に、より最新の結果を取得します。
- エラー復旧: 1 つ以上の失敗した手順の後に、ハンドブック全体を再実行します。
- ロジックの更新: [Playbooks] ページで変更を行った後、新しいロジックで Playbook を実行します。
プレイブックを再実行する手順は次のとおりです。
- [ケース] ページで、選択したアラートの [ハンドブック] タブに移動します。
- 再実行するプレイブックを見つけます。
- [ 再生 ] > [ハンドブックの再実行] をクリックします。
ハンドブックを再実行するたびに、システムは反復番号を更新し、情報メッセージをケースウォールに書き込みます。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。