在「你的工作區」中回應待處理的動作
支援的國家/地區:
Google SecOps
SOAR
工作台提供以下功能:
- 回應與應對手冊相關的動作。
- 先查看隨附訊息,再回覆。
如要在回覆前查看更多資訊,請按一下「查看案件」。系統會開啟「案件」頁面,您可以在這裡查看案件詳細資料,並手動核准或拒絕這項動作。
如要回應待處理動作,請按照下列步驟操作:
- 依序前往「你的工作區」>「待執行的動作」。
-
按一下「回覆」。「回應」側邊抽屜會開啟,顯示劇本步驟的詳細資料。如果管理員啟用這項功能,計時器會顯示剩餘的回覆時間。
- 根據使用者角色,選擇下列其中一個選項:
- 標準使用者:
- 按一下「執行」以核准動作。
- 按一下「略過」即可略過動作,應對手冊會繼續執行。
- 合作對象使用者:
- 按一下「核准」,然後點選「儲存」。待處理動作的狀態會更新為「動作已核准」。
- 依序點選「拒絕」和「儲存」,系統會開啟對話方塊。輸入拒絕動作的原因。系統隨後會將這個原因新增至案件牆,並將待處理動作的狀態更新為「動作已拒絕」。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求答案。