更新时间:2023-03-29
1、在【APP中心/深信服SOAR/剧本管理/剧本列表】点击新建分组,可将同类剧本放到同一个分组进行管理
2、在【APP中心/深信服SOAR/剧本管理/剧本列表】点击新增剧本,便可在XDR平台上新建一个原始剧本。
3、新增剧本后,自动打开以下界面
- 剧本名称:输入剧本的名称。
- 剧本描述:输入对剧本的描述或者剧本应用场景
- 剧本分类:可按剧本的类型,分到不同的组,便于后续管理。
- 执行方式:可以选择自动执行,当检测到事件后,网络安全应急保障系统自动进行剧本执行,手动执行为检查事件后,需要人工将事件流转到剧本中执行。
- 触发条件执行:当勾选触发条件执行时,会出现必填的规则选项,填写相应的规则条件后,当匹配的事件满足填写的条件时,剧本才会自动执行。