檢視次數:

自動化各種操作,從評估您的環境到修復操作。

安全劇本可實現各種操作的自動化,有助於減少工作量,同時加快安全任務和調查的速度。您可以從頭開始創建劇本,或使用範本來創建劇本並自訂每個劇本節點中的設定以符合您的特定需求。根據劇本類型,您可以指定劇本手動、定期或自動運行以響應觸發器。
下表概述了安全劇本應用程式中的標籤 (工作流程和自動化安全劇本)。
標籤
說明
Execution Results
檢查劇本執行狀態,批准暫停中的操作,編輯劇本,並查看劇本的執行結果
Playbooks
  • 建立使用者自訂劇本基於範本的劇本,管理和編輯劇本
  • 通過點擊運行圖標 (run=fddd0df8-993a-4aa5-b09c-51ad84aec2a4.png) 手動執行已啟動的劇本
    重要
    重要
    您必須啟用相關的Trend Vision One功能才能執行需要授權權利的劇本。欲了解詳細資訊,請參閱安全劇本需求
  • 使用下拉列表按劇本類型篩選
Templates
  • 在僅檢視模式下預覽劇本範本並選擇範本來建立劇本
  • 使用下拉列表按範本類型篩選
  • 查看適用於攻擊面風險管理或 XDR 安全威脅調查的範本
重要
重要
某些劇本範本的可用性取決於您對相關Trend Vision One功能的許可權。欲了解詳細資訊,請參閱安全劇本需求
重要
重要
對於已更新至Foundation Services 版本的客戶,
  • 查看、編輯和執行某些端點的劇本的能力取決於當前使用者的資產可見範圍。
  • 當使用者在安全劇本中執行以下關鍵操作時,需進行多因素驗證 (MFA):
    • 建立、編輯或刪除劇本
    • 批准或拒絕暫停中的操作
    • 上傳新的自訂腳本
    • 在安全劇本或工作台中手動執行劇本
    如需有關 MFA 的詳細資訊,請參閱 啟用和配置多因素驗證