アクションとハンドブックのブロックを割り当てる

以下でサポートされています。

ハンドブック デザイナーで、アクションまたはハンドブックのブロックを特定のユーザーまたは SOC ロールに割り当てることができます。割り当てられたユーザーは、ハンドブックの実行で手動による対策または ハンドブックのブロックの結果を決定します。割り当てられたユーザーが実行する必要があるアクションに関するメッセージを含めることができます。[対応時間] を有効にして、アクションを完了するまでの時間を追加することもできます。タイマーは、ハンドブックがフローのその部分に到達した時点から カウントダウンを開始します。

アクションを完了するために割り当てられた時間内に対応しないと、アクションは失敗します。 ハンドブックを作成するときは、[ステップが失敗した場合]を使用して、 この段階でハンドブックを完全に停止するか、このステップをスキップするかを決定します。条件ステップ [**前のステップが失敗した場合**] を使用して、ハンドブックのフローを別の方向に進めることもできます。

エンドユーザーにアクションを割り当てる方法について詳しくは、 アクションで承認リンクを割り当てるをご覧ください。

ハンドブックでアクションを割り当てる

  1. ハンドブックで必要なアクションをダブルクリックします。 
  2. [アクション タイプ] リストから [手動] を選択します。
  3. [割り当て先] リストからユーザーまたは SOC ロールを選択します。
  4. 行う必要がある内容を説明するメッセージを追加します。メッセージに プレースホルダを挿入することもできます。このメッセージは、ケースの概要の [Pending Actions] ウィジェットと [Your Workdesk] に表示されます。
  5. 必要に応じて、[**対応時間**] を有効にして、アクション を完了する必要がある時間を入力します。
    選択した時間内にユーザーが対応しない場合は、 次のハンドブックの条件ステップで [ステップが失敗した場合] と [前のアクションが失敗した場合] を組み合わせて使用して、フローを制御できます。
  6. [保存] をクリックします。

プレイブックがトリガーされると（通常はアラートがプラットフォームに取り込まれた後）、手動による対策に到達するまで実行されます。このアクションは、ケースの概要の [保留中のアクション] ウィジェットと [Your Workdesk] に表示されます。ユーザーはアクションを実行またはスキップする必要があります。 

ハンドブックのブロックを割り当てる

  1. 既存のブロックを含む必要なハンドブックを開きます。
  2. ハンドブックのブロックをダブルクリックします。ブロックは緑色で表示されます。
  3. [アクション タイプ] リストから [手動アクション] を選択します。
  4. [割り当て先] リストからユーザーまたは SOC ロールを選択します。
  5. 行う必要がある内容を説明するメッセージを追加します。メッセージにプレースホルダを挿入することもできます。入力が必要な場合は、ユーザーにメッセージが届きます。
  6. 必要に応じて、[保存時間] フィールドを有効にして、割り当てられたユーザーがハンドブックのブロックを承認または拒否する時間を入力します。
  7. [保存] をクリックします。

ケースがプラットフォームに取り込まれ、アラートによってハンドブックがトリガーされると、手動による対策に到達するまで実行されます。手動による対策は、ケースの概要とアラートの概要の [保留中のアクション] ウィジェット、または [Your Workdesk] に表示されます。[対応時間] フィールドに入力されている場合は、ユーザーがこのアクションに対応するまでの時間が表示されます。

さらにサポートが必要な場合コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。