Parallele Aktionen verwenden

Unterstützt in:

Wenn Sie parallele Aktionen verwenden, wird die Playbook-Ausführung beschleunigt, da mehrere Produkte abgefragt oder lange Aktionen gleichzeitig ausgeführt werden. Dadurch verkürzt sich die Wartezeit für Anreicherungsdaten, sodass Analysten früher mit der Untersuchung beginnen können. Außerdem lässt sich das Playbook besser organisieren, wenn Sie parallele Aktionen logisch gruppieren.

Beachten Sie vorab folgende Richtlinien:
  • Sie können keine Bedingung oder keinen Block in eine parallele Aktion einfügen.
  • Sie können keine Aktionen verwenden, die auf manuell festgelegt wurden.
  • Die parallelen Aktionen in jeder Gruppe werden in zufälliger Reihenfolge ausgeführt. Das bedeutet, dass Sie keine Platzhalter von Aktionen in derselben Gruppe paralleler Aktionen verwenden können.
  • Sie können festlegen, dass einzelne Überspringen-Aktionen ausgeführt werden, wenn ein Schritt für eine einzelne Aktion in einer Gruppe paralleler Aktionen fehlgeschlagen ist.
  • Doppelklicken Sie auf den oberen Rand einer Gruppe paralleler Aktionen, um den Namen zu ändern und die Kästchen für parallele Aktionen in Ihrem Playbook logisch anzuordnen.

Geschwindigkeit des Playbooks erhöhen

Um das Playbook zu beschleunigen, können Sie bis zu fünf Aktionen gleichzeitig ausführen.

Parallele Aktion erstellen (Option 1)

  1. Ziehen Sie eine Aktion aus der Auswahl Schritt auf eine andere vorhandene Aktion im Playbook.
  2. Legen Sie sie auf die Aktion. Sie werden in einem Container für parallele Aktionen automatisch übereinander angezeigt.

Parallele Aktion erstellen (Option 2)

  1. Halten Sie die Umschalttaste gedrückt, um eine Aktion zu markieren. Sie können bis zu fünf Aktionen gleichzeitig markieren, indem Sie die Umschalttaste gedrückt halten und auf die gewünschten Aktionen klicken. Alternativ können Sie mehrere Aktionen gleichzeitig markieren, indem Sie die Umschalttaste gedrückt halten und mit der Maus ein Rechteck um die Aktionen ziehen.
  2. Klicken Sie mit der rechten Maustaste auf eine der Aktionen und wählen Sie Parallel ausführen aus.

Parallele Aktion erstellen (Option 3)

  1. Fassen Sie zwei parallele Aktionen in einem Feld zusammen, wie Sie es bei den beiden vorherigen Optionen erstellt haben.
  2. Klicken Sie mit der rechten Maustaste auf eine separate Aktion und dann auf Ausschneiden.
  3. Bewegen Sie den Mauszeiger in das Feld Parallel Action (Parallele Aktion) und klicken Sie auf Paste (Einfügen), um die Aktion den anderen parallelen Aktionen hinzuzufügen.

Eine oder mehrere parallele Aktionen löschen (Option 4)

  1. Heben Sie eine der parallelen Aktionen im Feld hervor.
  2. Klicken Sie mit der rechten Maustaste und wählen Sie Schritt löschen aus, um die markierte parallele Aktion zu löschen. Alternativ können Sie auch Alle Schritte löschen auswählen, um die gesamte Gruppe paralleler Aktionen zu löschen.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten