在工作桌中响应待处理的操作
支持的平台:
Google SecOps
SOAR
Workdesk 可让您:
- 响应与 playbook 相关的操作。
- 在回复之前,请先查看附加的消息。
如需在回复之前查看更多信息,请点击查看支持请求。系统会打开案例页面,您可以在其中查看案例详情,并手动批准或拒绝相应操作。
如需响应待处理的操作,请按以下步骤操作:
- 前往工作桌 > 待处理的操作。
-
点击回答。系统会打开“响应”侧边栏,其中包含有关剧本步骤的详细信息。如果管理员启用了这项功能,计时器会显示您还剩多少时间可以回应。
- 根据您的用户角色,选择以下选项之一:
- 对于标准用户:
- 点击执行以批准该操作。
- 点击跳过可跳过相应操作;playbook 将继续运行。
- 对于协作者用户:
- 点击批准,然后点击保存。待处理操作的状态更新为操作已获批准。
- 点击拒绝,然后点击保存;系统会打开一个对话框。输入拒绝操作的原因。然后,此原因会添加到支持请求墙中,待处理操作的状态会更新为操作遭拒。
需要更多帮助?从社区成员和 Google SecOps 专业人士那里获得解答。