Configura tiempos de espera para acciones asíncronas de la guía

Compatible con:

En este documento, se explica cómo configurar y administrar los parámetros de configuración de tiempo de espera para las acciones del cuaderno de estrategias asíncronas (Async). Las acciones asíncronas, que se ejecutan durante un período prolongado o requieren verificaciones periódicas, pueden tener tiempos de espera individuales definidos en el entorno de desarrollo integrado (IDE) y, luego, personalizarse en cada paso del playbook para facilitar el control del flujo de trabajo y evitar el bloqueo de recursos.

  1. En la plataforma de Google Security Operations, ve a Response > IDE .
  2. Haz clic en add Create New Item para crear una acción nueva.
  3. Ingresa los detalles obligatorios.
  4. En el menú Action Type, selecciona Async y haz clic en Create.
  5. En la sección Configuración de tiempo de espera, aparecen varios tiempos de espera que puedes definir:
    • Tiempo de espera del script: Es el tiempo que tarda una sola iteración de la acción en ejecutarse para obtener un resultado (20 minutos como máximo).
    • Tiempo de espera de la acción asíncrona: Es la cantidad de tiempo hasta que la acción debe dejar de ejecutarse por completo.
    • Intervalo de sondeo asíncrono: Es la cantidad de tiempo que espera la acción antes de volver a intentarlo.
      También puedes agregar parámetros individuales en la pestaña Detalles.
  6. Habilita la acción y haz clic en Guardar.
  7. Ve a Respuesta > Playbooks.
  8. Elige un manual existente o crea uno nuevo y, luego, arrástralo a tu nueva acción.
  9. Haz clic en la acción. Los campos Tiempo de espera de acción asíncrona y Intervalo de sondeo asíncrono aparecen con los importes configurados en el IDE.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.