Usar ações paralelas

Compatível com:

Ao usar ações paralelas, você acelera a execução do playbook consultando vários produtos ou executando ações longas ao mesmo tempo. Isso reduz o tempo de espera das informações de enriquecimento, permitindo que os analistas iniciem uma investigação mais cedo. Além disso, agrupar ações paralelas de forma lógica ajuda a organizar o playbook.

Antes de começar, considere estas diretrizes:
  • Não é possível colocar uma condição ou um bloco em uma ação paralela.
  • Não é possível usar ações definidas como manual.
  • As ações paralelas em cada grupo são executadas aleatoriamente em qualquer ordem. Isso significa que não é possível usar marcadores de posição de ações no mesmo grupo de ações paralelas.
  • Você pode escolher ter ações de ignorar individuais se uma etapa falhar em uma ação individual dentro de um grupo de ações paralelas.
  • Clique duas vezes na parte de cima de um grupo de ações paralelas para mudar o nome e ajudar a organizar logicamente as caixas de ações paralelas no seu playbook.

Aumentar a velocidade do playbook

Para acelerar o manual, você pode executar até cinco ações de uma vez.

Criar uma ação paralela (opção 1)

  1. Arraste uma ação da seleção Etapa para cima de outra ação existente no playbook.
  2. Solte-o em cima da ação. Eles são mostrados automaticamente um em cima do outro em um contêiner de ações paralelas.

Criar uma ação paralela (opção 2)

  1. Mantenha pressionada a tecla Shift para destacar uma ação. Você pode destacar até cinco ações por vez usando Shift + clique. Outra opção é destacar várias ações ao mesmo tempo pressionando e mantendo pressionada a tecla Shift + o mouse para desenhar um retângulo ao redor delas.
  2. Clique com o botão direito do mouse em qualquer uma das ações e escolha Executar em paralelo.

Criar uma ação paralela (opção 3)

  1. Agrupe duas ações paralelas em uma caixa, como você criou nas duas opções anteriores.
  2. Clique com o botão direito do mouse em outra ação e clique em Recortar.
  3. Coloque o cursor na caixa Ação paralela e clique em Colar para adicionar a ação às outras ações paralelas.

Excluir uma ou mais ações paralelas (opção 4)

  1. Destaque uma das ações paralelas na caixa.
  2. Clique com o botão direito do mouse e selecione Excluir etapa para excluir a ação paralela destacada ou Excluir todas as etapas para excluir todo o grupo de ações paralelas.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.