Menetapkan tindakan dan blok playbook

Didukung di:

Anda dapat menetapkan tindakan atau blok playbook kepada pengguna atau peran SOC tertentu di perancang playbook. Penerima tugas menentukan hasil tindakan manual atau blok playbook untuk menjalankan playbook. Anda dapat menyertakan pesan tentang tindakan yang perlu dilakukan oleh penerima tugas. Anda juga dapat mengaktifkan Waktu untuk merespons dan menambahkan waktu yang diperlukan untuk menyelesaikan tindakan. Timer memulai hitung mundur dari saat playbook mencapai bagian alur tersebut.

Jika mereka tidak merespons dalam waktu yang dialokasikan untuk menyelesaikan tindakan, tindakan akan gagal. Saat membuat playbook, pastikan untuk menggunakan Jika Langkah gagal untuk memutuskan apakah akan menghentikan playbook sepenuhnya pada tahap ini atau melewati langkah ini. Anda juga dapat menggunakan langkah kondisional Jika Langkah sebelumnya gagal untuk mendorong alur playbook ke arah yang berbeda.

Untuk mengetahui informasi selengkapnya tentang cara menetapkan tindakan kepada pengguna akhir, lihat Menetapkan Link Persetujuan dalam Tindakan.

Menetapkan tindakan dalam playbook

  1. Klik dua kali tindakan yang diperlukan dalam playbook. 
  2. Pilih Manual dari daftar Jenis Tindakan.
  3. Pilih pengguna atau peran SOC dari daftar Tetapkan Ke.
  4. Tambahkan pesan yang menjelaskan apa yang perlu dilakukan. Anda memiliki opsi untuk menyisipkan placeholder dalam pesan Anda. Pesan ini ditampilkan kepada pengguna di widget Tindakan Tertunda dalam ringkasan kasus dan di Workdesk Anda
  5. Secara opsional, aktifkan Waktu untuk merespons dan masukkan waktu yang diperlukan untuk menyelesaikan tindakan.
    Jika pengguna tidak merespons dalam waktu yang dipilih, Anda dapat memilih untuk menggunakan Jika Langkah gagal bersama dengan Jika tindakan sebelumnya gagal di langkah bersyarat playbook berikutnya untuk mengontrol alur.
  6. Klik Simpan.

Setelah playbook dipicu, biasanya setelah peringatan dimasukkan ke dalam platform, playbook akan berjalan hingga mencapai tindakan manual. Tindakan ini muncul di widget Tindakan Tertunda di ringkasan kasus dan di Workdesk Anda. Pengguna perlu menjalankan atau melewati tindakan. 

Menetapkan blok playbook

  1. Buka playbook yang diperlukan dengan blok yang ada.
  2. Klik dua kali blok playbook. Perhatikan bahwa blok ditampilkan dalam warna hijau.
  3. Pilih Tindakan Manual dari daftar Jenis Tindakan.
  4. Pilih pengguna atau peran SOC dari daftar Tetapkan Ke.
  5. Tambahkan pesan yang menjelaskan apa yang perlu dilakukan. Anda memiliki opsi untuk menyisipkan tempat penampung dalam pesan Anda. Pengguna akan menerima pesan saat input mereka diperlukan.
  6. Jika diperlukan, aktifkan kolom Waktu untuk Menyimpan dan masukkan waktu bagi penerima tugas untuk menyetujui atau menolak blok playbook.
  7. Klik Simpan.

Setelah kasus dimasukkan ke dalam platform dan pemberitahuan memicu playbook, playbook akan berjalan hingga mencapai tindakan manual. Tindakan manual muncul di widget Tindakan Tertunda di ringkasan kasus dan ringkasan pemberitahuan atau di Workdesk Anda. Jika kolom Waktu untuk merespons telah diisi, maka ticker akan muncul dengan waktu yang tersisa bagi pengguna untuk merespons tindakan ini.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.