並列アクションを構成する
以下でサポートされています。
Google SecOps
SOAR
並列アクションを使用すると、複数のプロダクトのクエリや長時間のアクションを同時に実行することで、ハンドブックの実行を高速化できます。これにより、拡充情報の待ち時間が短縮され、アナリストは調査をより早く開始できます。また、並列アクションを論理的にグループ化すると、プレイブックの整理に役立ちます。
始める前に、次のガイドラインを考慮してください。- 並列アクションに条件やブロックを配置することはできません。
- 手動に設定されているアクションは使用できません。
- 各グループの並列アクションは、任意の順序でランダムに実行されます。つまり、同じ並列アクション グループ内のアクションのプレースホルダを使用することはできません。
- 並列アクションのグループ内で、個々のアクションでステップが失敗した場合に、個々のスキップ アクションを選択できます。
- 並列アクションのグループの上部をダブルクリックして名前を変更し、ハンドブック内の並列アクション ボックスを論理的に配置します。
ハンドブックの速度を上げる
ハンドブックを高速化するために、一度に最大 5 つのアクションを実行できます。
並列アクションを作成する(オプション 1)
- [ステップ] 選択からアクションをドラッグして、プレイブック内の既存のアクションの上にドロップします。
-
アクションの上にドロップします。Parallel Action コンテナでは、アクションが自動的に重ねて表示されます。
並列アクションを作成する(オプション 2)
- Shift キーを長押しすると、アクションがハイライト表示されます。Shift キーを押しながらクリックすると、一度に最大 5 つのアクションをハイライト表示できます。または、Shift キーを押しながらマウスをドラッグして複数のアクションを囲むことで、それらのアクションを同時にハイライト表示することもできます。
-
いずれかのアクションを右クリックして、[並列実行] を選択します。
並列アクションを作成する(オプション 3)
- 前の 2 つのオプションで作成したように、2 つの並列アクションをボックスにグループ化します。
- 個別の操作を右クリックして、[切り取り] をクリックします。
- [Parallel Action] ボックスにカーソルを置き、[Paste] をクリックして、他の並列アクションにアクションを追加します。
1 つ以上の並列アクションを削除する(オプション 4)
- ボックス内の並列アクションの 1 つをハイライト表示します。
- 右クリックして [ステップを削除] を選択すると、ハイライト表示された並列アクションが削除されます。また、[すべてのステップを削除] を選択すると、並列アクションのグループ全体が削除されます。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。