Aktionen und Playbook-Blöcke zuweisen

Unterstützt in:

Sie können einem bestimmten Nutzer oder einer bestimmten SOC-Rolle im Playbook-Designer Aktionen oder Playbook-Blöcke zuweisen. Der zugewiesene Nutzer entscheidet über das Ergebnis der manuellen Aktion oder des Playbook-Blocks für die Playbook-Ausführung. Sie können eine Nachricht zur Aktion einfügen, die vom zugewiesenen Nutzer ausgeführt werden muss. Sie können auch Zeit für die Antwort aktivieren und die Zeit hinzufügen, die für die Ausführung der Aktion zur Verfügung steht. Der Timer startet den Countdown, wenn das Playbook diesen Teil des Ablaufs erreicht.

Wenn sie nicht innerhalb der für die Ausführung der Aktion vorgesehenen Zeit antworten, schlägt die Aktion fehl. Wenn Sie Ihr Playbook erstellen, verwenden Sie Wenn Schritt fehlschlägt, um zu entscheiden, ob das Playbook an dieser Stelle vollständig beendet oder dieser Schritt übersprungen werden soll. Sie können auch den bedingten Schritt If previous Step failed (Wenn der vorherige Schritt fehlgeschlagen ist) verwenden, um den Playbook-Ablauf in eine andere Richtung zu lenken.

Weitere Informationen zum Zuweisen von Aktionen zu Endnutzern finden Sie unter Genehmigungslinks in Aktionen zuweisen.

Aktion in einem Playbook zuweisen

  1. Doppelklicken Sie im Playbook auf die gewünschte Aktion. 
  2. Wählen Sie in der Liste Aktionstyp die Option Manuell aus.
  3. Wählen Sie den Nutzer oder die SOC-Rolle aus der Liste Zuweisen an aus.
  4. Fügen Sie eine Nachricht hinzu, in der Sie erklären, was zu tun ist. Sie haben die Möglichkeit, einen Platzhalter in Ihre Nachricht einzufügen. Diese Nachricht wird dem Nutzer in der Fallübersicht im Widget Ausstehende Aktionen und in Mein Arbeitsbereich angezeigt.
  5. Aktivieren Sie optional Zeit für die Antwort und geben Sie die Zeit ein, bis zu der die Aktion abgeschlossen sein muss.
    Wenn der Nutzer nicht innerhalb des ausgewählten Zeitraums antwortet, können Sie im nächsten bedingten Schritt des Playbooks If Step fails (Wenn Schritt fehlschlägt) zusammen mit If previous action fails (Wenn vorherige Aktion fehlschlägt) verwenden, um den Ablauf zu steuern.
  6. Klicken Sie auf Speichern.

Nachdem ein Playbook ausgelöst wurde, in der Regel nachdem eine Benachrichtigung in die Plattform aufgenommen wurde, wird es ausgeführt, bis die manuelle Aktion erreicht wird. Diese Aktion wird in der Fallübersicht im Widget Ausstehende Aktionen und in Mein Arbeitsplatz angezeigt. Der Nutzer muss die Aktion ausführen oder überspringen. 

Playbook-Blöcke zuweisen

  1. Öffnen Sie das gewünschte Playbook mit einem vorhandenen Block.
  2. Doppelklicken Sie auf den Playbook-Block. Der Block wird grün dargestellt.
  3. Wählen Sie in der Liste Aktionstyp die Option Manuelle Aktion aus.
  4. Wählen Sie den Nutzer oder die SOC-Rolle aus der Liste Zuweisen an aus.
  5. Fügen Sie eine Nachricht hinzu, in der Sie erklären, was zu tun ist. Sie haben die Möglichkeit, einen Platzhalter in Ihre Nachricht einzufügen. Der Nutzer erhält eine Nachricht, wenn seine Eingabe erforderlich ist.
  6. Aktivieren Sie bei Bedarf das Feld Zeit bis zum Speichern und geben Sie die Zeit an, die der zugewiesene Nutzer hat, um den Playbook-Block zu genehmigen oder abzulehnen.
  7. Klicken Sie auf Speichern.

Nachdem ein Fall in die Plattform aufgenommen wurde und eine Warnung das Playbook auslöst, wird es ausgeführt, bis die manuelle Aktion erreicht wird. Die manuelle Maßnahme wird im Widget Ausstehende Aktionen in der Fallübersicht und der Benachrichtigungsübersicht oder auf Ihr Arbeitsplatz angezeigt. Wenn das Feld Zeit für Antwort ausgefüllt wurde, wird ein Ticker mit der Zeit angezeigt, die dem Nutzer noch bleibt, um auf diese Aktion zu reagieren.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten