Ansichten:

Details eines Aktionsknotens in einer Playbook-Ausführung anzeigen und Aktionen genehmigen oder ablehnen.

Im Abschnitt Aktionen des Bildschirms Ausführungsdetails öffnet ein Klick auf Details anzeigen in einem aufgelisteten Knoten den Bildschirm Action Details, der den Status der Aktion für jedes Ziel des ausgewählten Knotens zusammenfasst und auflistet.
Es gibt sechs mögliche Aktionsstatus:
  • Genehmigung ausstehend (pending_approval=7ad48a47-cb38-4fff-9dee-cceb77d9c5c1.png): Aktion erfordert Genehmigung, um auf dem angegebenen Ziel ausgeführt zu werden
    Hinweis
    Hinweis
    Ausstehende Aktionen verfallen, wenn sie nicht innerhalb von 24 Stunden nach der Ausführung eines Playbooks genehmigt werden.
  • Wird ausgeführt... (in_progress=51020eba-8ed4-4fca-9bdd-73158770bb4d.png): Aktion wird auf das angegebene Ziel ausgeführt
  • Erfolgreich (successful=9cb8192f-f627-4fa2-b6dc-f77c09ac5d18.png): Aktion erfolgreich ausgeführt
  • Nicht erfolgreich (unsuccessful=78851f4e-24ea-4fde-bbe4-370e3d55f811.png): Beim Ausführen der Aktion auf dem angegebenen Ziel ist ein Fehler aufgetreten
  • Abgelaufen (expired=83F80B9E-6F02-4C2B-8E6C-6A69E8C78A93.png): Keine Genehmigung zur Ausführung der Aktion auf dem angegebenen Ziel
  • No action taken (no_action_taken=AD5719B0-ABF6-4759-8A6B-510DFAF4B908.png): Aktion nicht ausgeführt, da der angegebene Endpunkt außerhalb des Asset-Sichtbarkeitsbereichs des Benutzers liegt, der die Playbook-Ausführung gestartet hat
In der folgenden Tabelle sind Aktionen aufgeführt, die im Bildschirm Action Details verfügbar sind.
Aktion
Beschreibung
Filteraktionen
Verwenden Sie das Suche-Feld und die Status-Dropdown-Liste, um bestimmte Aktionen zu finden
Hinweis
Hinweis
Das Feld Suche wird nur angezeigt, wenn durchsuchbare Ziele vorhanden sind.
Alle ausstehenden Aktionen genehmigen oder ablehnen
Klicken Sie auf Approve/RejectApprove All Pending oder auf Approve/RejectReject All Pending
Wichtig
Wichtig
Für Kunden, die auf die Foundation Services-Version aktualisiert haben, hängt die Möglichkeit, Aktionen für bestimmte Endpunkte zu genehmigen oder abzulehnen, vom Asset-Sichtbarkeitsbereich des aktuellen Benutzers ab.
Hinweis
Hinweis
Approve/Reject wird nur angezeigt, wenn Aktionen vorhanden sind, die zur Ausführung genehmigt werden müssen.
Genehmigen oder ablehnen einiger ausstehender Aktionen
Wählen Sie Genehmigung ausstehend-Aktionen aus und klicken Sie auf Approve Selected oder Reject Selected
Alle Reaktionsmaßnahmen am Ziel anzeigen
Klicken Sie auf die Optionsschaltfläche (options_btn=068b1512-4150-419b-9cba-6569fc5fd92c.png) neben dem Ziel und klicken Sie auf View All Actions on the Target.
Sie werden zur Response Management-App weitergeleitet, wobei die Antwortaufgaben nach dem Ziel gefiltert sind.
Hinweis
Hinweis
Diese Funktion ist nur verfügbar, wenn die Aktion, die von Security Playbooks initiiert wurde, Wird ausgeführt..., Erfolgreich oder Nicht erfolgreich ist und das Ziel sich innerhalb Ihres Asset-Sichtbarkeitsbereichs befindet.