管理 playbook 中的批量操作和过滤条件
支持的平台:
Google SecOps
SOAR
本文档介绍了如何使用批量操作同时对多个剧本和剧本块执行任务,从而提高工作效率。
您可以在 Playbook 页面上执行以下操作:
- 添加新 Playbook 或区块:选择 Playbook 或 Playbook 区块所属的文件夹和环境。
- 修改:选择单个或多个 playbook 和区块,以便与操作菜单搭配使用。
-
- playbook 模拟器处于开启或关闭状态
- 有效/无效的 playbook,也称为已启用/已停用
- 优先级
- 环境(多选选项)
打开过滤条件:打开剧本过滤条件对话框,您可以在其中选择按以下条件过滤显示内容:
- 修改 图标 修改,然后选择所需的剧本或剧本块。 菜单:显示以下操作。点击此菜单之前,请先点击
- 修改 修改、新建文件夹,输入新名称,然后点击 向上箭头。 新建文件夹:添加新文件夹。如需修改文件夹名称,请依次点击
-
- 保留或更改优先级:保留原始优先级值,或更改为其他优先级
- 保留在同一文件夹中或移至其他文件夹
- 选择所属环境:选项包括单个、多个或所有环境,其中所有是指当前和未来定义的环境。
复制:创建重复的 playbook,并提供以下选项:
- 更改优先级:更改优先级值。
- 导出/导入:将预发布版中的 playbook 和 playbook 块发送到正式版服务器,反之亦然。剧本会随视图一起导出。系统仅识别用于导入的 ZIP 文件。
- 移至:将 playbook 和 playbook 块移至其他文件夹,或通过此选项创建新文件夹。
- 删除:删除 playbook 或 playbook 区块。
- 全部显示:显示队列中的 playbook 或 playbook 块,或两者都显示。
需要更多帮助?从社区成员和 Google SecOps 专业人士那里获得解答。