Atribua links de aprovação em ações
Use Links de aprovação para enviar ações manuais que aguardam a introdução de dados do utilizador (ações pendentes) aos utilizadores fora da plataforma. Por exemplo, se estiver a trabalhar com um utilizador final que não tenha acesso ao Google Security Operations, pode enviar-lhe por email o link de aprovação e (de forma semelhante ao widget Ações pendentes ou ao separador Ações pendentes em Your Workdesk), este pode aprovar ou recusar a ação onde quer que esteja.
Como fornecedor de serviços de segurança geridos (MSSP), quer colocar em quarentena um computador infetado no site do seu cliente final, mas quer que o gestor de TI da empresa do cliente final aprove primeiro esta ação. Para enviar este pedido de aprovação ou recusa da ação ao gestor de TI num email, tem de atribuir um link de aprovação na ação.
Atribua um link de aprovação a uma ação
Este exemplo de utilização descreve como um MSSP pode criar um plano de ação com base num alerta de phishing suspeito.
- No plano de ação que está a criar, selecione a ação Carbon Black Quarantine Device. Esta ação é a que quer que o utilizador final aprove.
- Altere o Tipo de ação para Manual. É apresentado o botão para ativar/desativar o Link de aprovação.
- Clique no botão ativar/desativar Link de aprovação para o ativar. Isto cria automaticamente marcadores de posição (com links para aprovar ou recusar o dispositivo em quarentena) que podem ser usados em qualquer ação anterior a esta no manual de procedimentos.
Pode atribuir a ação manual a um utilizador específico ou a uma função do SOC, ou deixá-la em branco. - Opcionalmente, pode ativar o botão Tempo para responder juntamente com o botão Link de aprovação. Isto especifica um momento específico até ao qual o utilizador final (ou qualquer pessoa na plataforma) tem de responder ao email clicando num dos links.
- Arraste uma ação Enviar email diretamente antes da ação Dispositivo em quarentena do Carbon Black no manual de procedimentos.
- Na ação Enviar email, preencha o endereço de email do destinatário.
- No corpo do email, clique no marcador de posição data_array e clique nos links individuais Aprovar e Recusar para os colocar na mensagem.
- Certifique-se de que escreveu um email primeiro antes de adicionar os marcadores de posição.
Sugestão profissional: envolva a frase em links HTML para que o link de aprovação apareça como um link de hipertexto. - Guarde o seu manual de estratégias.
Depois de guardar o manual de procedimentos, um alerta recebido que corresponda ao acionador inicia a execução. Quando o fluxo atinge o passo Enviar email, é enviado um email ao destinatário com os links de ação Aprovar e Recusar.
Estas ligações de aprovação são totalmente portáteis. Pode usá-las em vários locais, como um widget HTML numa vista de manual personalizada, uma ação Enviar para o Slack ou uma ação Enviar SMS com o Twilio.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.