Erfahren Sie, wie Sie benutzerdefinierte Playbooks erstellen, um die Reaktion Ihres Unternehmens auf mögliche Sicherheitsrisiken zu verbessern.
Erstellen Sie benutzerdefinierte Playbooks von Grund auf, um die spezifischen Sicherheitsanforderungen
Ihres Unternehmens zu erfüllen, wie z. B. die Bewertung und Minderung von Risiken
bei der Kontokonfiguration und das automatische Reagieren auf Workbench-Warnungen.
Abhängig vom Typ des Playbooks können benutzerdefinierte Playbooks manuell oder periodisch
ausgeführt werden oder automatisierte Antworten bereitstellen, wenn sie aktiviert
sind.
Benutzerdefinierte Playbooks bestehen aus verschiedenen Knotentypen, die es Ihnen ermöglichen, die Ausführung auszulösen, das Ziel des Playbooks zu definieren,
Bedingungen zu handhaben und Aktionen durchzuführen. Die folgende Tabelle beschreibt
die benutzerdefinierten Playbooks auf der Registerkarte Playbooks.
|
Spalte
|
Beschreibung
|
||||
|
Auslöser
|
Die Art und Weise, wie das Playbook ausgelöst wird
|
||||
|
Playbook
|
Der Name des Playbooks
|
||||
|
Typ
|
Der Typ des Playbooks
Die Optionen sind wie folgt:
|
||||
|
Zuletzt geändert
|
Datum und Uhrzeit der letzten Änderung des Playbooks
|
||||
|
Erstellt von
|
Benutzer, der das Playbook erstellt hat
|
||||
|
Bereich
|
Asset-Sichtbarkeit des Benutzers, der das Playbook erstellt hat
Das Playbook gilt nur für Ziele innerhalb der Asset-Sichtbarkeit der Rolle des Erstellers.
Wenn die Benutzerrolle des Erstellers gelöscht wird, wird das Playbook deaktiviert,
bis ein anderer Benutzer es durch Bearbeiten oder Aktivieren des Playbooks reaktiviert.
Nach der Reaktivierung gilt das Playbook für Ziele innerhalb des Asset-Sichtbarkeitsbereichs
des Benutzers, der es reaktiviert hat.
Weitere Informationen zum Umfang der Asset-Sichtbarkeit finden Sie unter Was ist Asset Visibility Management?
|
||||
|
Anzahl der Ausführungen
|
Die Anzahl der Ausführungen des Playbooks
Durch Klicken auf die Zahl gelangen Sie zum Execution Results des Playbooks.
|
||||
|
Dauer
|
Der Durchschnitt der Playbook-Ausführungsdauer
|
||||
|
Status
|
Der Status des Playbooks
Die Optionen sind wie folgt:
|
||||
|
Aktion
|
Die Aktion, die im Playbook durchgeführt werden könnte
|
): manuell durch Klicken auf das Symbol ausgeführt
): geplant, um zu einer festgelegten Zeit täglich, wöchentlich oder monatlich ausgeführt
zu werden, oder manuell durch Klicken auf das 
): automatisch oder manuell ausgelöst von Workbench, wenn ein Alarm bei 
): manuell aus der Workbench ausgelöst, wenn ein Alarm bei Derzeit können Sie sieben Arten von benutzerdefinierten Playbooks erstellen:
 |
WichtigDie Verfügbarkeit bestimmter benutzerdefinierter Playbook-Typen hängt von Ihrem Lizenzanspruch
für die zugehörigen Trend Vision One-Funktionen und die erforderlichen Datenquellen ab. Weitere Informationen finden Sie
unter Anforderungen für Security Playbooks.
|