Assegnare azioni e blocchi del playbook

Supportato in:

Puoi assegnare azioni o blocchi del playbook a un utente o a un ruolo SOC specifico nel designer del playbook. L'assegnatario decide l'esito dell'azione manuale o del blocco del playbook per l'esecuzione del playbook. Puoi includere un messaggio sull'azione che deve essere intrapresa dall'assegnatario. Puoi anche attivare Tempo per rispondere e aggiungere il tempo a disposizione per completare l'azione. Il timer inizia il conto alla rovescia quando il playbook raggiunge quella parte del flusso.

Se non rispondono entro il tempo assegnato per completare l'azione, l'azione non andrà a buon fine. Quando crei il playbook, assicurati di utilizzare Se il passaggio non va a buon fine per decidere se interrompere completamente il playbook in questa fase o saltare questo passaggio. Puoi anche utilizzare il passaggio condizionale Se il passaggio precedente non è riuscito per indirizzare il flusso del playbook in una direzione diversa.

Per saperne di più sull'assegnazione di azioni agli utenti finali, consulta Assegnare link di approvazione nelle azioni.

Assegnare un'azione in un playbook

  1. Fai doppio clic sull'azione richiesta nel playbook. 
  2. Seleziona Manuale dall'elenco Tipo di azione.
  3. Seleziona l'utente o il ruolo SOC dall'elenco Assegna a.
  4. Aggiungi un messaggio che spieghi cosa deve essere fatto. Hai la possibilità di inserire un segnaposto nel messaggio. Questo messaggio viene visualizzato all'utente nel widget Azioni in attesa nella panoramica della richiesta e in La tua scrivania
  5. (Facoltativo) attiva Tempo per rispondere e inserisci il tempo entro il quale l'azione deve essere completata.
    Se l'utente non risponde nel tempo selezionato, puoi scegliere di utilizzare Se il passaggio non va a buon fine insieme a Se l'azione precedente non va a buon fine nel passaggio condizionale successivo del playbook per controllare il flusso.
  6. Fai clic su Salva.

Dopo l'attivazione di un playbook, in genere in seguito all'inserimento di un avviso nella piattaforma, il playbook viene eseguito fino all'azione manuale. Questa azione viene visualizzata nel widget Azioni in attesa nel riepilogo del caso e in Scrivania. L'utente deve eseguire o saltare l'azione. 

Assegnare blocchi del playbook

  1. Apri il playbook richiesto con un blocco esistente.
  2. Fai doppio clic sul blocco del playbook. Tieni presente che il blocco viene visualizzato in verde.
  3. Seleziona Azione manuale dall'elenco Tipo di azione.
  4. Seleziona l'utente o il ruolo SOC dall'elenco Assegna a.
  5. Aggiungi un messaggio che spieghi cosa deve essere fatto. Hai la possibilità di inserire un segnaposto nel messaggio. L'utente riceverà un messaggio quando è necessario il suo intervento.
  6. Se necessario, attiva il campo Tempo per il salvataggio e inserisci il tempo a disposizione dell'assegnatario per approvare o rifiutare il blocco del playbook.
  7. Fai clic su Salva.

Dopo che una richiesta è stata inserita nella piattaforma e un avviso attiva il playbook, questo viene eseguito fino all'azione manuale. L'azione manuale viene visualizzata nel widget Azioni in attesa nel riepilogo del caso e dell'avviso o in La tua scrivania. Se il campo Tempo per rispondere è stato compilato, viene visualizzato un ticker con il tempo rimanente all'utente per rispondere a questa azione.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.