在手冊中管理大量動作和篩選條件
支援的國家/地區:
Google SecOps
SOAR
本文說明如何使用大量動作,同時對多個應對手冊和應對手冊區塊執行工作,進而提升工作效率。
您可以在「應對手冊」頁面執行下列動作:
- 新增應對手冊或模塊:選取應對手冊或應對手冊模塊所屬的資料夾和環境。
- 編輯:選取一或多個劇本和區塊,以便透過動作選單使用。
-
- 應對手冊模擬工具已開啟或關閉
- 啟用/停用應對手冊,也稱為啟用/停用
- 優先等級
- 環境 (多選選項)
開啟篩選器:開啟「劇本篩選器」對話方塊,您可以在其中選擇根據下列項目篩選顯示內容:
- ,然後選取所需的劇本或劇本區塊。 「選單」:顯示下列動作。按一下這個選單前,請先按一下「編輯」
- 「新增資料夾」,輸入新名稱,然後點選 「向上箭頭」。 「新資料夾」:新增資料夾。如要編輯資料夾名稱,請依序點選「編輯」
-
- 保留或變更優先順序:保留原始優先順序值,或變更為其他優先順序
- 保留在相同資料夾或移至其他資料夾
- 選擇所屬環境:選項包括「單一」、「多個」或「所有」環境,其中「所有」是指目前和未來定義的環境。
「複製」:建立重複的教戰手冊,並提供下列選項:
- 變更優先順序:變更優先順序值。
- 匯出/匯入:將劇本和劇本區塊從預先發布環境傳送至正式伺服器,反之亦然。劇本會連同檢視區塊一併匯出。系統只會辨識要匯入的 ZIP 檔案。
- 移至:將教戰手冊和教戰手冊區塊移至其他資料夾,或透過這個選項建立新資料夾。
- 刪除:刪除應對手冊或應對手冊區塊。
- 顯示全部:顯示佇列中的劇本、劇本區塊或兩者。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求答案。