Bulk-Aktionen und Filter in Playbooks verwalten
Unterstützt in:
Google SecOps
SOAR
In diesem Dokument wird erläutert, wie Sie mit Bulk-Aktionen gleichzeitig Aufgaben für mehrere Playbooks und Playbook-Blöcke ausführen und so Ihre Produktivität steigern können.
Auf der Seite Playbooks sind die folgenden Aktionen verfügbar:
- Neues Playbook oder Block hinzufügen: Hier werden der Ordner und die Umgebung ausgewählt, zu denen das Playbook oder der Playbook-Block gehört.
- Bearbeiten: Hiermit werden einzelne oder mehrere Playbooks und Blöcke für die Verwendung mit dem Aktionsmenü ausgewählt.
-
- Playbook-Simulator ist aktiviert oder deaktiviert
- Aktive/inaktive Playbooks, auch als Aktiviert/Deaktiviert bezeichnet
- Prioritätsstufe
- Umgebungen (Mehrfachauswahl)
Filter öffnen: Hiermit wird das Dialogfeld Playbook-Filter geöffnet, in dem Sie die Anzeige nach folgenden Kriterien filtern können:
- Bearbeiten Bearbeiten und wählen Sie die gewünschten Playbooks oder Playbook-Blöcke aus. Menü: Hier werden die folgenden Aktionen angezeigt. Klicken Sie vor dem Aufrufen dieses Menüs auf
- Bearbeiten Neuer Ordner, geben Sie den neuen Namen ein und klicken Sie dann auf Aufwärtspfeil. Neuer Ordner: Fügt einen neuen Ordner hinzu. Wenn Sie den Ordnernamen bearbeiten möchten, klicken Sie auf
-
- Priorität beibehalten oder ändern: Der ursprüngliche Prioritätswert wird beibehalten oder in eine andere Priorität geändert.
- Im selben Ordner behalten oder in einen anderen Ordner verschieben
- Umgebungen auswählen, zu denen sie gehört: Zu den Optionen gehören einzelne, mehrere oder alle Umgebungen. Alle bezieht sich sowohl auf aktuelle als auch auf zukünftige Umgebungen.
Duplizieren: Erstellt ein dupliziertes Playbook mit den folgenden Optionen:
- Priorität ändern: Ändert den Prioritätswert.
- Exportieren/Importieren: Sendet sowohl Playbooks als auch Playbook-Blöcke von der Staging-Umgebung an einen Produktionsserver und umgekehrt. Playbooks werden mit Ansichten exportiert. Das System erkennt nur ZIP-Dateien für den Import.
- Move To (Verschieben nach): Verschiebt Playbooks und Playbook-Blöcke in einen anderen Ordner oder erstellt über diese Option einen neuen Ordner.
- Löschen: Löscht Playbooks oder Playbook-Blöcke.
- Alle anzeigen: In der Warteschlange werden Playbooks, Playbook-Blöcke oder beides angezeigt.
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten