Consultar la pestaña de guías en las alertas
Este documento proporciona una referencia para la pestaña Guías, que aparece en la página Casos cuando se adjunta una guía a una alerta.
Si seleccionas un manual de estrategias en esta pestaña, se abrirá un panel lateral con el resumen de la ejecución y las métricas clave.
- Nombre y estado de la guía: el nombre de la guía y su estado actual.
- Acción pendiente: esperando la entrada del usuario: la guía está esperando a que un analista tome medidas. También se envía una notificación push al usuario correspondiente para informarle de que el manual de respuestas está esperando su respuesta.
- Hora y duración de la ejecución de la guía: muestra la hora de inicio y la duración total de la ejecución de la guía.
- Integraciones: lista de las integraciones que usa esta guía. Cuando haces clic en una integración, se marca el paso específico en el visor de la guía, lo que permite al analista centrarse en él.
- Flujo de la guía: cada paso que se ha ejecutado con su estado y el resultado del paso.
- Errores: lista de errores. Los errores que detienen la guía se resaltan en la parte superior del resumen, mientras que las acciones omitidas aparecen en la parte inferior. También puedes volver a ejecutar la acción o el playbook desde este punto.
Puedes hacer clic en cualquiera de los pasos de la guía para ver información relacionada solo con ese paso en el panel lateral.
Las siguientes acciones están disponibles en la parte superior de la pestaña Guías:
- autorenew Actualizar: actualiza la pestaña Guías para mostrar la información más reciente.
Ir al panel de casos: te lleva al panel de casos directamente desde la pestaña Guiones.- Añadir guía: elige la guía que quieras añadir al caso.
Haz clic en Repetir Volver a ejecutar guía para volver a ejecutar las guías adjuntas a las alertas. Para obtener más información, consulta Volver a ejecutar playbooks.
¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.