Explora la pestaña de manuales en las alertas
En este documento, se proporciona una referencia para la pestaña Guías, que aparece en la página Casos cuando se adjunta una guía a una alerta.
Cuando seleccionas un Playbook en esta pestaña, se abre un panel lateral para mostrar el resumen de la ejecución y las métricas clave.
- Nombre y estado de la guía: El nombre de la guía y su estado de ejecución actual.
- Acción pendiente: En espera de la entrada del usuario: La guía está esperando a que un analista tome medidas. Una notificación push también informa al usuario correspondiente que el manual está esperando su entrada.
- Hora y duración de la ejecución de la guía: Muestra la hora de inicio y la duración total de la ejecución de la guía.
- Integrations: Es la lista de integraciones que usa esta guía. Cuando haces clic en una integración, se marca el paso específico en el visor de la guía, lo que permite que el analista se concentre en él.
- Flujo de la guía: Cada paso que se ejecutó con su estado y el resultado del paso.
- Errors: Es la lista de errores. Los errores que detienen la guía se destacan en la parte superior del resumen, mientras que las acciones omitidas aparecen en la parte inferior. También puedes volver a ejecutar la acción o el manual desde este punto.
Puedes hacer clic en cualquiera de los pasos del manual para ver información relacionada solo con ese paso en el panel lateral.
Las siguientes acciones están disponibles en la parte superior de la pestaña Guías:
- autorenew Actualizar: Actualiza la pestaña Playbooks para mostrar la información más reciente.
Ir al muro de casos: Te lleva al muro de casos directamente desde la pestaña Playbooks.- Agregar guía: Elige la guía que deseas agregar al caso.
Haz clic en Repetir Volver a ejecutar la guía para volver a ejecutar las guías adjuntas a las alertas. Para obtener más información, consulta Cómo volver a ejecutar guías.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.