Esplorare la scheda Playbook negli avvisi

Supportato in:

Google secops SOAR

Questo documento fornisce un riferimento per la scheda Playbook, che viene visualizzata nella pagina Richieste quando un playbook è collegato a un avviso.

Quando selezioni un playbook da questa scheda, si apre un riquadro laterale che mostra il riepilogo dell'esecuzione e le metriche chiave.

• Nome e stato del playbook: il nome del playbook e il suo stato di esecuzione attuale.
• Azione in attesa: in attesa dell'input utente: il playbook è in attesa che un analista intervenga. Una notifica push informa anche l'utente pertinente che il playbook è in attesa del suo contributo.
• Ora e durata dell'esecuzione del playbook: mostra l'ora di inizio e la durata totale dell'esecuzione del playbook.
• Integrazioni: elenco delle integrazioni utilizzate da questo playbook. Quando fai clic su un'integrazione, il passaggio specifico viene contrassegnato nel visualizzatore del playbook, consentendo all'analista di concentrarsi su di esso.
• Flusso del playbook: ogni passaggio eseguito con il relativo stato e risultato.
• Errori: elenco degli errori. Gli errori che interrompono il playbook vengono evidenziati nella parte superiore del riepilogo, mentre le azioni ignorate vengono visualizzate in basso. Puoi anche scegliere di eseguire di nuovo l'azione o il playbook da questo punto.

Puoi fare clic su uno qualsiasi dei passaggi del playbook per visualizzare le informazioni relative solo a quel passaggio nel riquadro laterale.

Nella parte superiore della scheda Playbook sono disponibili le seguenti azioni:

• autorenew Aggiorna: aggiorna la scheda Playbook per visualizzare le informazioni più recenti.
• Vai alla bacheca richieste: ti porta direttamente alla bacheca richieste dalla scheda Playbook.
• Aggiungi playbook: scegli il playbook da aggiungere alla richiesta.

Fai clic su replay Esegui di nuovo playbook per eseguire di nuovo i playbook collegati agli avvisi. Per saperne di più, vedi Eseguire di nuovo i playbook.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.