Configurar los tiempos de espera de las acciones asíncronas de las guías

Disponible en:

En este documento se explica cómo configurar y gestionar los ajustes de tiempo de espera de las acciones de manual de procedimientos asíncronas (Async). Las acciones asíncronas, que se ejecutan durante un periodo prolongado o requieren comprobaciones periódicas, pueden tener tiempos de espera individuales definidos en el entorno de desarrollo integrado (IDE) y, a continuación, personalizarse en cada paso del playbook para facilitar el control del flujo de trabajo y evitar el bloqueo de recursos.

  1. En la plataforma Google Security Operations, ve a Respuesta > IDE .
  2. Haz clic en Añadir Crear nuevo elemento para crear una acción.
  3. Introduce los datos necesarios.
  4. En el menú Tipo de acción, selecciona Asíncrono y haz clic en Crear.
  5. En la sección Configuración de tiempo de espera, aparecen varios tiempos de espera que puede definir:
    • Tiempo de espera de la secuencia de comandos: el tiempo que tarda una sola iteración de la acción en ejecutarse para obtener un resultado (20 minutos como máximo).
    • Tiempo de espera de acción asíncrona: el tiempo que debe transcurrir hasta que la acción deje de ejecutarse por completo.
    • Intervalo de sondeo asíncrono: tiempo que espera la acción antes de volver a intentarlo.
      También puede añadir parámetros individuales en la pestaña Detalles.
  6. Habilita la acción y haz clic en Guardar.
  7. Ve a Respuesta > Playbooks.
  8. Elige un manual de respuestas que ya tengas o crea uno y, a continuación, arrástralo a la nueva acción.
  9. Haz clic en la acción. Los campos Tiempo de espera de la acción asíncrona e Intervalo de sondeo asíncrono aparecen con los importes configurados en el IDE.

¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.