Configurer des actions parallèles

Compatible avec :

Lorsque vous utilisez des actions parallèles, l'exécution du playbook est accélérée, car plusieurs produits sont interrogés ou des actions longues sont exécutées en même temps. Cela réduit le temps d'attente pour les informations d'enrichissement, ce qui permet aux analystes de commencer une investigation plus tôt. De plus, regrouper les actions parallèles de manière logique permet d'organiser le playbook.

Avant de commencer, tenez compte des consignes suivantes :
  • Vous ne pouvez pas ajouter de condition ni de bloc dans une action parallèle.
  • Vous ne pouvez pas utiliser les actions définies sur manuelles.
  • Les actions parallèles de chaque groupe s'exécutent de manière aléatoire, dans n'importe quel ordre. Cela signifie que vous ne pouvez pas utiliser d'espaces réservés pour les actions dans le même groupe d'actions parallèles.
  • Vous pouvez choisir d'effectuer des actions de type "Ignorer" si une étape a échoué pour une action individuelle, au sein d'un groupe d'actions parallèles.
  • Double-cliquez sur le haut d'un groupe d'actions parallèles pour modifier le nom et organiser logiquement les boîtes d'actions parallèles dans votre playbook.

Augmenter la vitesse du playbook

Pour accélérer le playbook, vous pouvez choisir d'exécuter jusqu'à cinq actions à la fois.

Créer une action parallèle (option 1)

  1. Faites glisser une action de la sélection Étape sur une autre action existante dans le playbook.
  2. Déposez-le sur l'action. Il les affiche automatiquement l'une au-dessus de l'autre dans un conteneur d'action parallèle.

Créer une action parallèle (option 2)

  1. Appuyez de manière prolongée sur la touche Maj pour mettre en surbrillance une action. Vous pouvez mettre en surbrillance jusqu'à cinq actions à la fois en utilisant Maj+clic. Vous pouvez également mettre en surbrillance plusieurs actions simultanément en appuyant de manière prolongée sur Maj et en utilisant la souris pour dessiner un rectangle autour d'elles.
  2. Effectuez un clic droit sur l'une des actions, puis sélectionnez Exécuter en parallèle.

Créer une action parallèle (option 3)

  1. Regroupez deux actions parallèles dans une boîte, comme vous l'avez fait dans les deux options précédentes.
  2. Effectuez un clic droit sur une action distincte, puis cliquez sur Couper.
  3. Placez votre curseur dans la zone Action parallèle, puis cliquez sur Coller pour ajouter l'action aux autres actions parallèles.

Supprimer une ou plusieurs actions parallèles (option 4)

  1. Mettez en surbrillance l'une des actions parallèles dans la zone.
  2. Effectuez un clic droit et sélectionnez Supprimer l'étape pour supprimer l'action parallèle mise en surbrillance, ou sélectionnez Supprimer toutes les étapes pour supprimer l'ensemble du groupe d'actions parallèles.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.