Menetapkan link persetujuan dalam tindakan
Gunakan Link persetujuan untuk mengirim tindakan manual yang menunggu input pengguna (tindakan tertunda) kepada pengguna di luar platform. Misalnya, jika Anda bekerja dengan pengguna akhir yang tidak memiliki akses ke Google Security Operations, Anda dapat mengirimkan link persetujuan melalui email kepada mereka dan (mirip dengan widget Tindakan tertunda atau tab Tindakan Tertunda di Ruang Kerja Anda), mereka dapat menyetujui atau menolak tindakan dari mana pun mereka berada.
Sebagai Penyedia Layanan Keamanan Terkelola (MSSP), Anda ingin mengarantina komputer yang terinfeksi di situs pelanggan akhir Anda, tetapi Anda ingin manajer IT di perusahaan pelanggan akhir tersebut menyetujui tindakan ini terlebih dahulu. Untuk mengirim permintaan ini kepada Pengelola IT melalui email untuk menyetujui atau menolak tindakan, Anda harus menetapkan link persetujuan dalam tindakan.
Menetapkan link persetujuan dalam tindakan
Kasus penggunaan ini menjelaskan cara MSSP dapat membuat playbook berdasarkan pemberitahuan phishing yang mencurigakan.
- Di playbook yang Anda buat, pilih tindakan Carbon Black Quarantine Device. Tindakan ini adalah tindakan yang ingin Anda setujui oleh pengguna akhir.
- Ubah Jenis Tindakan menjadi Manual. Tombol Link persetujuan akan muncul.
- Klik tombol Link persetujuan ke aktif. Tindakan ini akan otomatis membuat
placeholder (dengan link untuk menyetujui atau menolak Karantina Perangkat) yang kemudian dapat
digunakan dalam tindakan sebelumnya dalam playbook ini.
Anda dapat menetapkan tindakan manual kepada pengguna atau peran SOC tertentu, atau membiarkannya kosong. - Anda juga dapat mengaktifkan tombol Waktu untuk merespons bersama dengan tombol Link persetujuan. Tindakan ini akan menentukan waktu tertentu saat pengguna akhir (atau siapa pun di platform) harus merespons email dengan mengklik salah satu link.
- Tarik tindakan Kirim Email langsung sebelum tindakan Perangkat Karantina Carbon Black dalam playbook.
- Pada tindakan Kirim Email, isi alamat email penerima.
- Saat berada di isi email, klik data_array Placeholder, lalu klik link Setujui dan Tolak satu per satu untuk menempatkannya dalam pesan.
- Pastikan Anda telah menulis email terlebih dahulu sebelum menambahkan
placeholder.
Tips Pro: Sertakan kalimat dalam link HTML sehingga link persetujuan muncul sebagai link hypertext. - Simpan playbook Anda.
Setelah Anda menyimpan playbook, pemberitahuan masuk yang cocok dengan pemicu akan memulai eksekusi. Saat alur mencapai langkah Kirim Email, email akan dikirim ke penerima yang berisi link tindakan Setujui dan Tolak.
Link persetujuan ini sepenuhnya portabel; Anda dapat menggunakannya di berbagai tempat, seperti widget HTML dalam tampilan playbook kustom, tindakan Kirim ke Slack, atau tindakan Kirim SMS dengan Twilio.
Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.