Allegare playbook a un avviso
Questo documento descrive i limiti degli allegati e le impostazioni di priorità per i playbook associati a un singolo avviso in Google Security Operations, seguiti dai passaggi necessari per aggiungere manualmente un playbook o un blocco di playbook a un avviso attivo.
Puoi collegare un totale di 10 playbook a un singolo avviso in Google SecOps.
- È possibile allegare automaticamente un solo playbook (tramite un attivatore di avvisi).
- È possibile allegare manualmente altri nove playbook.
Puoi impostare la priorità del playbook tra 1 (priorità più alta) e 3 (priorità più bassa). Se sono collegati più playbook, viene eseguito prima quello con la priorità più alta. La priorità predefinita è 2 (media).
Collegare manualmente un playbook o un blocco del playbook
Per aggiungere un playbook o un blocco playbook a un avviso:
- Nella pagina Casi, fai clic sull'avviso all'interno del caso a cui vuoi aggiungere il playbook.
- Nella scheda Playbook, fai clic su Aggiungi playbook. Scegli il playbook o il blocco del playbook da aggiungere.
- Seleziona il playbook o il blocco del playbook da aggiungere e imposta la priorità del playbook (il valore predefinito è 2).
- Se il blocco del playbook selezionato richiede parametri di input, viene visualizzata la finestra di dialogo Input. Conferma o modifica i valori esistenti in base alle esigenze. Se non sono richiesti input, questa finestra di dialogo viene ignorata.
Il blocco del playbook aggiunto viene visualizzato nella scheda Playbook dell'avviso del caso.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.