アラートの [ハンドブック] タブを確認する

以下でサポートされています。

このドキュメントでは、ハンドブックがアラートにアタッチされている場合に [ケース] ページに表示される [ハンドブック] タブのリファレンスについて説明します。

このタブでハンドブックを選択すると、サイド ドロワーが開き、実行の概要と主要な指標が表示されます。

  • ハンドブックの名前とステータス: ハンドブックの名前と現在の実行ステータス。
  • 保留中のアクション: ユーザー入力の待機: ハンドブックはアナリストがアクションを実行するのを待っています。また、プッシュ通知によって、プレイブックが入力待ちであることを関連するユーザーに通知します。
  • ハンドブックの実行時間と長さ: ハンドブックの実行の開始時刻と合計期間が表示されます。
  • 統合: このハンドブックで使用される統合のリスト。インテグレーションをクリックすると、ハンドブック ビューアの特定のステップがマークされ、アナリストはそのステップに集中できます。
  • ハンドブック フロー: 実行された各ステップとそのステータスとステップの結果。
  • Errors: エラーのリスト。ハンドブックを停止するエラーは概要の上部にハイライト表示され、スキップされたアクションは下部に表示されます。この時点からアクションまたはプレイブックを再実行することもできます。

プレイブックのステップをクリックすると、そのステップに関連する情報のみがサイドドロワーに表示されます。

alertplaybooktab1

[ハンドブック] タブの上部で、次の操作を行うことができます。

  • autorenew [更新]: [Playbooks] タブを更新して、最新の情報を表示します。
  • jumptocasewallicon [ケースウォールに移動]: [ハンドブック] タブからケースウォールに直接移動します。
  • [ハンドブックを追加]: ケースに追加するハンドブックを選択します。

[ replay ハンドブックの再実行] をクリックして、アラートにアタッチされたハンドブックを再実行します。詳細については、ハンドブックを再実行するをご覧ください。

alertplaybooktab3

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。