הגדרת פעולות מקבילות
נתמך ב:
Google SecOps
SOAR
כשמשתמשים בפעולות מקבילות, אפשר להריץ את הפלייבוק מהר יותר כי אפשר לשלוח שאילתות לכמה מוצרים או להריץ פעולות ארוכות בו-זמנית. כך אפשר לקצר את זמן ההמתנה למידע על העשרה, ולאפשר לאנליסטים להתחיל בחקירה מוקדם יותר. בנוסף, קיבוץ של פעולות מקבילות באופן הגיוני עוזר לארגן את תוכנית הפעולה.
לפני שמתחילים, חשוב להביא בחשבון את ההנחיות הבאות:- אי אפשר להוסיף תנאי או בלוק לפעולה מקבילה.
- אי אפשר להשתמש בפעולות שהוגדרו כידניות.
- הפעולות המקבילות בכל קבוצה מופעלות באופן אקראי בכל סדר. המשמעות היא שאי אפשר להשתמש בפלייס הולדרים של פעולות באותה קבוצה של פעולות מקבילות.
- אתם יכולים לבחור להגדיר פעולות דילוג נפרדות אם שלב מסוים נכשל בפעולה נפרדת, בתוך קבוצה של פעולות מקבילות.
- כדי לשנות את השם של קבוצת פעולות מקבילות, לוחצים לחיצה כפולה על החלק העליון של הקבוצה. כך אפשר לסדר את תיבות הפעולות המקבילות ב-Playbook בצורה הגיונית.
הגברת המהירות של הפלייבוק
כדי להאיץ את הפעלת תוכנית הפעולה, אפשר להפעיל עד חמש פעולות בו-זמנית.
יצירת פעולה מקבילה (אפשרות 1)
- גוררים פעולה מהאפשרות שלב שמופיעה למעלה אל פעולה קיימת אחרת בתוכנית הפעולה.
-
גוררים את הפעולה אל מעל הפעולה. הם מוצגים אוטומטית אחד מעל השני במאגר Parallel Action.
יצירת פעולה מקבילה (אפשרות 2)
- לוחצים לחיצה ארוכה על מקש Shift כדי להדגיש פעולה. אפשר להדגיש עד חמש פעולות בכל פעם באמצעות Shift + קליק. לחלופין, אפשר להדגיש כמה פעולות בו-זמנית על ידי לחיצה ארוכה על Shift + העכבר כדי לצייר סביבן מלבן.
-
לוחצים לחיצה ימנית על אחת מהפעולות ובוחרים באפשרות הרצה במקביל.
יצירת פעולה מקבילה (אפשרות 3)
- מקבצים שתי פעולות מקבילות בתיבה, כמו בשתי האפשרויות הקודמות.
- לוחצים לחיצה ימנית על פעולה נפרדת ולוחצים על חיתוך.
- מציבים את הסמן בתיבה פעולה מקבילה ולוחצים על הדבקה כדי להוסיף את הפעולה לפעולות המקבילות האחרות.
מחיקה של פעולה מקבילה אחת או יותר (אפשרות 4)
- מדגישים את אחת מהפעולות המקבילות בתיבה.
- לוחצים לחיצה ימנית ובוחרים באפשרות מחיקת השלב כדי למחוק את הפעולה המקבילה שמסומנת, או בוחרים באפשרות מחיקת כל השלבים כדי למחוק את כל קבוצת הפעולות המקבילות.
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.