Utiliser des actions parallèles

Compatible avec :

Lorsque vous utilisez des actions parallèles, l'exécution du playbook est accélérée, car plusieurs produits sont interrogés ou des actions longues sont exécutées en même temps. Cela réduit le temps d'attente pour les informations d'enrichissement, ce qui permet aux analystes de commencer une investigation plus tôt. De plus, le regroupement logique des actions parallèles permet d'organiser le playbook.

Avant de commencer, tenez compte des consignes suivantes :
  • Vous ne pouvez pas placer de condition ni de bloc dans une action parallèle.
  • Vous ne pouvez pas utiliser les actions définies sur Manuel.
  • Les actions parallèles de chaque groupe s'exécutent de manière aléatoire, dans n'importe quel ordre. Cela signifie que vous ne pouvez pas utiliser d'espaces réservés d'actions dans le même groupe d'actions parallèles.
  • Vous pouvez choisir d'avoir des actions "Ignorer" individuelles si une étape a échoué pour une action individuelle, au sein d'un groupe d'actions parallèles.
  • Double-cliquez sur le haut d'un groupe d'actions parallèles pour modifier le nom et organiser logiquement les boîtes d'actions parallèles dans votre playbook.

Augmenter la vitesse du playbook

Pour accélérer le playbook, vous pouvez choisir d'exécuter jusqu'à cinq actions à la fois.

Créer une action parallèle (option 1)

  1. Faites glisser une action de la sélection Étape sur une autre action existante dans le playbook.
  2. Déposez-le sur l'action. Il affiche automatiquement l'un au-dessus de l'autre dans un conteneur d'actions parallèles.

Créer une action parallèle (option 2)

  1. Appuyez de manière prolongée sur la touche Maj pour mettre en surbrillance une action. Vous pouvez mettre en surbrillance jusqu'à cinq actions à la fois en utilisant Maj+clic. Vous pouvez également mettre en surbrillance plusieurs actions simultanément en appuyant de manière prolongée sur Maj + la souris pour dessiner un rectangle autour d'elles.
  2. Effectuez un clic droit sur l'une des actions, puis sélectionnez Exécuter en parallèle.

Créer une action parallèle (option 3)

  1. Regroupez deux actions parallèles dans une boîte, comme vous l'avez fait dans les deux options précédentes.
  2. Faites un clic droit sur une action distincte, puis cliquez sur Couper.
  3. Placez le curseur dans la zone Action parallèle, puis cliquez sur Coller pour ajouter l'action aux autres actions parallèles.

Supprimer une ou plusieurs actions parallèles (option 4)

  1. Mettez en surbrillance l'une des actions parallèles dans la zone.
  2. Effectuez un clic droit et sélectionnez Supprimer l'étape pour supprimer l'action parallèle mise en surbrillance, ou sélectionnez Supprimer toutes les étapes pour supprimer l'ensemble du groupe d'actions parallèles.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.