{{sendMatomoQuery("可扩展的检测与响应平台XDR(分布式)","新建剧本")}}
新建剧本
更新时间:2024-07-11
- 点击新增剧本,便可在XDR平台上新建一个原始剧本。
- 新增剧本后,自动打开以下界面,填写以下信息
- 剧本名称:输入剧本的名称。
- 剧本描述:输入对剧本的描述或者剧本应用场景
- 剧本分类:可按剧本的类型,分到不同的组,便于后续管理。
- 执行方式:可以选择自动执行,当检测到事件后,网络安全应急保障系统自动进行剧本执行,手动执行为检查事件后,需要人工将事件流转到剧本中执行。
- 触发条件执行:当勾选触发条件执行时,会出现必填的规则选项,填写相应的规则条件后,当匹配的事件满足填写的条件时,剧本才会自动执行。