Atribuir ações e blocos de playbook

Compatível com:

É possível atribuir ações ou blocos de playbook a um usuário ou função do SOC específico no designer de playbook. O destinatário decide o resultado da ação manual ou do bloco de playbook para a execução do playbook. Você pode incluir uma mensagem sobre a ação que precisa ser realizada pelo destinatário. Você também pode ativar a opção Tempo para responder e adicionar o tempo que eles têm para concluir a ação. A contagem regressiva começa quando o playbook chega a essa parte do fluxo.

Se eles não responderem no tempo alocado para concluir a ação, ela vai falhar. Ao criar seu playbook, use Se a etapa falhar para decidir se o playbook deve ser interrompido completamente nessa fase ou se a etapa deve ser ignorada. Você também pode usar a etapa condicional Se a etapa anterior falhar para direcionar o fluxo do playbook de outra forma.

Para mais informações sobre como atribuir ações a usuários finais, consulte Atribuir links de aprovação em ações.

Atribuir uma ação em um playbook

  1. Clique duas vezes na ação necessária no playbook. 
  2. Selecione Manual na lista Tipo de ação.
  3. Selecione o usuário ou a função do SOC na lista Atribuir a.
  4. Adicione uma mensagem explicando o que precisa ser feito. Você pode inserir um marcador de posição na sua mensagem. Essa mensagem é exibida para o usuário no widget Ações pendentes na visão geral do caso e em Sua mesa de trabalho
  5. Se quiser, ative Tempo para responder e insira o prazo para concluir a ação.
    Se o usuário não responder no tempo selecionado, use Se a etapa falhar junto com Se a ação anterior falhar na próxima etapa condicional do playbook para controlar o fluxo.
  6. Clique em Salvar.

Depois que um playbook é acionado, geralmente após a ingestão de um alerta na plataforma, ele é executado até chegar à ação manual. Essa ação aparece no widget Ações pendentes na visão geral do caso e em Sua mesa de trabalho. O usuário precisa executar ou pular a ação. 

Atribuir blocos de playbook

  1. Abra o playbook necessário com um bloco existente.
  2. Clique duas vezes no bloco do playbook. O bloco aparece em verde.
  3. Selecione Ação manual na lista Tipo de ação.
  4. Selecione o usuário ou a função do SOC na lista Atribuir a.
  5. Adicione uma mensagem explicando o que precisa ser feito. Você pode inserir um marcador de posição na sua mensagem. O usuário vai receber uma mensagem quando a entrada for necessária.
  6. Se necessário, ative o campo Tempo para salvar e insira o tempo para o responsável aprovar ou recusar o bloco do playbook.
  7. Clique em Salvar.

Depois que um caso é ingerido na plataforma e um alerta aciona o playbook, ele é executado até chegar à ação manual. A ação manual aparece no widget Ações pendentes na visão geral do caso e do alerta ou em Sua mesa de trabalho. Se o campo Tempo para responder tiver sido preenchido, um tique-taque vai aparecer com o tempo restante para o usuário responder a essa ação.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.