使用平行動作
支援的國家/地區:
Google SecOps
SOAR
使用平行動作時,系統會同時查詢多項產品或執行長時間動作,加快劇本執行速度。這樣可縮短等待時間,讓分析師更快取得擴充資訊,並展開調查。此外,將並行動作分組在邏輯上是合理的,有助於整理劇本。
開始前,請先瞭解下列規範:- 您無法在平行動作中加入條件或封鎖。
- 您無法使用設為手動的動作。
- 每個群組中的平行動作會隨機執行,順序不限。也就是說,您無法在同一組並行動作中使用動作預留位置。
- 如果平行動作群組中的個別動作失敗,您可以選擇個別略過動作。
- 按兩下平行動作群組頂端,即可變更名稱,有助於在劇本中以邏輯方式排列平行動作方塊。
加快劇本速度
如要加快應對手冊的執行速度,您可以選擇一次執行最多五個動作。
建立平行動作 (方法 1)
- 從「步驟」選取區,將動作拖曳到劇本中的現有動作上。
-
然後將其拖曳到動作上方。系統會自動在平行動作容器中,將一個動作顯示在另一個動作上方。
建立平行動作 (方法 2)
- 按住 Shift 鍵,即可醒目顯示動作。你最多可以同時醒目顯示五個動作,方法是按住 Shift 鍵並點選。或者,你也可以按住 Shift 鍵並使用滑鼠在多個動作周圍繪製矩形,同時醒目顯示這些動作。
-
在任一動作上按一下滑鼠右鍵,然後選擇「平行執行」。
建立平行動作 (選項 3)
- 將兩個平行動作放在同一個方塊中,如前兩個選項所示。
- 在個別動作上按一下滑鼠右鍵,然後點選「剪下」。
- 將游標放在「平行動作」方塊中,然後按一下「貼上」,將動作新增至其他平行動作。
刪除一或多個平行動作 (選項 4)
- 醒目顯示方塊中的其中一個平行動作。
- 按一下滑鼠右鍵並選取「刪除步驟」,即可刪除醒目顯示的平行動作,或選取「刪除所有步驟」,刪除整組平行動作。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求答案。