Mengonfigurasi waktu tunggu untuk tindakan asinkron playbook

Didukung di:

Google secops SOAR

Dokumen ini menjelaskan cara mengonfigurasi dan mengelola setelan waktu tunggu untuk tindakan playbook Asinkron (Async). Tindakan asinkron, yang dieksekusi selama jangka waktu yang lebih lama atau memerlukan pemeriksaan berkala, dapat memiliki waktu tunggu individual yang ditentukan di Lingkungan Pengembangan Terintegrasi (IDE), lalu disesuaikan dalam setiap langkah playbook untuk memfasilitasi kontrol alur kerja dan mencegah pemblokiran resource.

1. Di platform Google Security Operations, buka Respons > IDE .
2. Klik tambahkan Buat Item Baru untuk membuat tindakan baru.
3. Masukkan detail yang diperlukan.
4. Pada menu Action Type, pilih Async, lalu klik Create.
5. Di bagian Konfigurasi waktu tunggu, berbagai waktu tunggu yang dapat Anda tentukan akan muncul:
• Waktu Tunggu Skrip: Lamanya waktu untuk menjalankan satu iterasi tindakan guna mendapatkan hasil (maksimum 20 menit).
• Waktu Tunggu Tindakan Asinkron: Jumlah waktu hingga tindakan harus berhenti berjalan sama sekali.
• Interval Polling Asinkron: Jumlah waktu yang ditunggu tindakan sebelum mencoba lagi.
  Anda juga dapat menambahkan parameter individual di tab Detail.
6. Aktifkan tindakan, lalu klik Simpan.
7. Buka Respons > Playbook.
8. Pilih playbook yang ada atau buat playbook baru, lalu tarik ke tindakan baru Anda.
9. Klik tindakan. Kolom Waktu Tunggu Tindakan Asinkron dan Interval Polling Asinkron akan muncul dengan jumlah yang dikonfigurasi di IDE.
   
   Catatan: Anda dapat mengubah jumlah ini di langkah playbook itu sendiri. Hal ini memungkinkan Anda menetapkan waktu tunggu yang berbeda untuk langkah-langkah yang berbeda menggunakan tindakan yang sama. Perubahan lebih lanjut yang dilakukan di IDE tidak akan menggantikan nilai yang sudah disimpan di langkah playbook tertentu ini.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.