檢視次數:

自動化各種操作,從評估您的環境到修復操作。

安全劇本可實現各種操作的自動化,有助於減少工作量,同時加快安全任務和調查的速度。您可以從頭開始創建劇本,或使用範本來創建劇本並自訂每個劇本節點中的設定以符合您的特定需求。根據劇本類型,您可以指定劇本手動、定期或自動運行以響應觸發器。
下表概述了安全劇本應用程式中的標籤 (Workflow and Automation安全劇本)。
標籤
說明
Execution Results
檢查 Playbook 執行狀態,批准暫停中的操作,編輯 Playbooks,並查看 Playbooks 的執行結果
Playbooks
  • 建立使用者自訂的Playbooks基於範本的Playbooks,管理並編輯Playbooks。
  • 透過點擊 run=fddd0df8-993a-4aa5-b09c-51ad84aec2a4.png 手動執行已啟動的 Playbook
    您必須啟用相關的TrendAI Vision One™功能才能執行需要授權權利的劇本。欲了解詳細資訊,請參閱安全劇本需求
  • 將 Playbook 匯出為 .json 檔案,並匯入共享的 Playbook 以輕鬆重複使用工作流程。
    Playbook 匯出和匯入不適用於事件回應證據收集 Playbooks。
  • 按 Playbook 類型篩選。
Templates
  • 以僅檢視模式預覽 Playbook 範本,並選擇範本以建立 Playbooks。
  • 按範本類型篩選。
  • 查看適用於網路風險暴露管理的範本。
  • 查看適用於 Agentic SIEM & XDR 的範本
某些劇本範本的可用性取決於您對相關TrendAI Vision One™功能的許可權。欲了解詳細資訊,請參閱安全劇本需求
查看、編輯和執行特定端點的 Playbooks 的能力取決於當前使用者的資產可見範圍。當使用者在 Security Playbooks 中執行以下關鍵操作時,需要多因素驗證 (MFA):
  • 建立、編輯或刪除劇本
  • 批准或拒絕暫停中的操作
  • 上傳新的自訂腳本
  • 在安全劇本或Workbench中手動執行劇本
如需有關 MFA 的詳細資訊,請參閱 啟用並配置多因素驗證