Gestire azioni collettive e filtri nei playbook
Supportato in:
Google secops
SOAR
Questo documento spiega come utilizzare le azioni collettive per eseguire attività simultanee su più playbook e blocchi di playbook, aumentando la tua produttività.
Nella pagina Playbook sono disponibili le seguenti azioni:
- Aggiungi nuovo playbook o blocco: seleziona la cartella e l'ambiente a cui appartiene il playbook o il blocco del playbook.
- Modifica: seleziona uno o più playbook e blocchi da utilizzare con il menu delle azioni.
-
- Il simulatore di playbook è attivo o disattivato
- Guide pratiche attive/inattive, anche denominate Abilitate/Disabilitate
- Livello di priorità
- Ambienti (opzione di selezione multipla)
Apri filtro: apre la finestra di dialogo
Filtri playbook, in cui puoi scegliere di filtrare la visualizzazione in base a:
- Modifica Modifica e seleziona i playbook o i blocchi di playbook richiesti. Menu: mostra le seguenti azioni. Prima di fare clic su questo menu, fai clic su
- Modifica Modifica, fai clic su Nuova cartella, inserisci il nuovo nome e poi fai clic su Freccia su. Nuova cartella: aggiunge una nuova cartella. Per modificare il nome della cartella, fai clic su
-
- Mantieni o modifica la priorità: mantiene il valore di priorità originale o lo modifica in un'altra priorità
- Mantieni nella stessa cartella o sposta in un'altra cartella
- Scegli gli ambienti a cui appartiene: le opzioni includono singolo, multiplo o tutti gli ambienti, dove tutti si riferisce agli ambienti attuali e definiti in futuro.
Duplica: crea un playbook duplicato con le seguenti opzioni:
- Modifica priorità: modifica il valore della priorità.
- Esporta/Importa: invia sia i playbook sia i blocchi dei playbook dallo staging a un server di produzione e viceversa. I playbooks vengono esportati con le visualizzazioni. Il sistema riconosce solo i file ZIP per l'importazione.
- Sposta in: sposta i playbook e i blocchi di playbook in un'altra cartella o crea una nuova cartella da questa opzione.
- Elimina: elimina i playbook o i blocchi dei playbook.
- Mostra tutto: mostra i playbook o i blocchi del playbook oppure entrambi nella coda.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.