設定平行動作
支援:
Google SecOps
SOAR
使用平行動作時,系統會同時查詢多項產品或執行長時間動作,加快劇本執行速度。這能縮短取得擴充資訊的等待時間,讓分析師更快展開調查。此外,將並行動作依邏輯分組,有助於整理劇本。
開始前,請先考量下列規範:- 您無法在平行動作中加入條件或區塊。
- 您無法使用設為「手動」的動作。
- 每個群組中的平行動作會以隨機順序執行。也就是說,您無法在同一組並行動作中使用動作預留位置。
- 如果一組平行動作中的某個步驟失敗,您可以選擇為個別動作設定略過動作。
- 按兩下平行動作群組頂端,即可變更名稱,有助於在劇本中以邏輯方式排列平行動作方塊。
加快應對手冊的執行速度
如要加快劇本執行速度,您可以選擇一次執行最多五個動作。
建立平行動作 (選項 1)
- 從「Step」選單中拖曳動作,並放在應對手冊中其他現有動作的上方。
-
然後將其拖曳到動作上方。系統會自動在平行動作容器中,將動作重疊顯示。
建立平行動作 (選項 2)
- 按住 Shift 鍵,即可醒目顯示動作。你最多可以同時醒目顯示五個動作,方法是按住 Shift 鍵並按一下滑鼠。或者,你也可以按住 Shift 鍵並使用滑鼠在多個動作周圍繪製矩形,同時醒目顯示這些動作。
-
在任一動作上按一下滑鼠右鍵,然後選擇「平行執行」。
建立平行動作 (選項 3)
- 將兩個平行動作放在同一個方塊中,如先前兩個選項所示。
- 在其他動作上按一下滑鼠右鍵,然後點選「剪下」。
- 將游標移至「Parallel Action」方塊,然後按一下「Paste」,將動作新增至其他平行動作。
刪除一或多項平行動作 (選項 4)
- 醒目顯示方塊中的其中一個平行動作。
- 按一下滑鼠右鍵,然後選取「刪除步驟」,即可刪除醒目顯示的平行動作;選取「刪除所有步驟」,則可刪除整組平行動作。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求解答。