Convalidare i flussi di lavoro delle richieste con gli scenari di test

Supportato in:

Google secops SOAR

Questo documento spiega come creare e utilizzare uno scenario di test, che funge da versione in sandbox di una richiesta normale. Le azioni eseguite sulle entità in uno scenario di test non influiscono sulle stesse entità in altre richieste. Uno scenario di test include solo l'avviso che ha attivato l'evento e viene compilato utilizzando i dati esistenti. Puoi utilizzarlo per simulare un playbook o testare il comportamento nella pagina IDE.

Per creare uno scenario di test:

1. Nella piattaforma, vai alla pagina Richieste.
2. Seleziona la richiesta richiesta.
3. Individua l'avviso di destinazione (nella scheda Avviso nell'esperienza precedente o nel riquadro dei dettagli dell'avviso nell'esperienza avanzata).
4. Fai clic su more_vert Opzioni avviso e seleziona Inserisci avviso come scenario di test.
5. Seleziona l'ambiente richiesto e fai clic su Simula.
6. Aggiorna la pagina.

Una nuova richiesta di test viene visualizzata nella coda delle richieste o nella visualizzazione elenco. È contrassegnata con l'etichetta Test nella scheda della richiesta e contiene un solo avviso.

Ora puoi utilizzare lo scenario di test nel simulatore di playbook o nella pagina Test IDE.

Nota: le modifiche apportate alle proprietà delle entità nello scenario di test non influiranno su queste entità al di fuori dello scenario di test.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.