Atribua ações e blocos de manuais
Pode atribuir ações ou blocos de guião de procedimentos a um utilizador específico ou a uma função do SOC no designer de guião de procedimentos. O responsável decide o resultado da ação manual ou do bloqueio do manual de soluções para a execução do manual de soluções. Pode incluir uma mensagem sobre a ação que o responsável tem de realizar. Também pode ativar a opção Tempo para responder e adicionar o tempo que têm para concluir a ação. O temporizador inicia a contagem decrescente a partir do momento em que o manual de soluções atinge essa parte do fluxo.
Se não responderem no tempo atribuído para concluir a ação, esta falha. Quando criar o seu manual de procedimentos, certifique-se de que usa Se o passo falhar para decidir se deve parar o manual de procedimentos completamente nesta fase ou ignorar este passo. Também pode usar o passo condicional Se o passo anterior falhou para direcionar o fluxo do manual de procedimentos num sentido diferente.
Para mais informações sobre a atribuição de ações a utilizadores finais, consulte o artigo Atribua links de aprovação em ações.
Atribua uma ação num guia interativo
- Clique duas vezes na ação necessária no manual de estratégias.
- Selecione Manual na lista Tipo de ação.
- Selecione a função de utilizador ou SOC na lista Atribuir a.
- Adicione uma mensagem a explicar o que tem de ser feito. Tem a opção de inserir um marcador de posição na sua mensagem. Esta mensagem é apresentada ao utilizador no widget Ações pendentes na vista geral do registo e em A sua mesa de trabalho
-
Opcionalmente, ative a opção Tempo para responder e introduza o tempo limite para a conclusão da ação.
Se o utilizador não responder no tempo selecionado, pode optar por usar a opção Se o passo falhar juntamente com Se a ação anterior falhar no passo condicional seguinte do manual de soluções para controlar o fluxo. - Clique em Guardar.
Depois de um plano de ação ser acionado, normalmente após a introdução de um alerta na plataforma, é executado até chegar à ação manual. Esta ação é apresentada no widget Ações pendentes na vista geral do registo e em A sua mesa de trabalho. O utilizador tem de executar ou ignorar a ação.
Atribua blocos de guias interativos
- Abra o manual de estratégias necessário com um bloqueio existente.
- Clique duas vezes no bloco do manual de soluções. Tenha em atenção que o bloco é apresentado a verde.
- Selecione Ação manual na lista Tipo de ação.
- Selecione a função de utilizador ou SOC na lista Atribuir a.
- Adicione uma mensagem a explicar o que tem de ser feito. Tem a opção de inserir um marcador de posição na sua mensagem. O utilizador recebe uma mensagem quando a sua introdução é necessária.
- Se necessário, ative o campo Tempo para guardar e introduza o tempo que o responsável tem para aprovar ou recusar o bloco do plano de ação.
- Clique em Guardar.
Depois de um registo ser carregado para a plataforma e um alerta acionar o playbook, este é executado até chegar à ação manual. A ação manual é apresentada no widget Ações pendentes na vista geral do registo e na vista geral do alerta ou em A sua mesa de trabalho. Se o campo Tempo para responder tiver sido preenchido, é apresentado um contador com o tempo que o utilizador tem para responder a esta ação.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.