更新时间:2023-12-12 GMT+08:00
分享

启用流程和剧本

操作场景

数据采集后,针对云上安全事件提供了安全编排剧本,实现安全事件的高效、自动化响应处置。

安全云脑内置的流程默认已启用,无需再进行手动启用;内置的剧本已激活初始版本(V1),仅需启用对应剧本即可。

操作步骤

  1. 登录管理控制台。
  2. 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
  3. 在左侧导航栏选择工作空间 > 空间管理,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。

    图1 进入目标工作空间管理页面

  4. 在左侧导航栏选择安全编排 > 剧本编排,默认进入剧本管理页面。

    图2 进入剧本管理页面

  5. 在剧本页面中,单击“告警指标提取”“主机告警状态同步”“重复告警自动关闭”剧本所在行“操作”列的“启用”

    图3 启用剧本

  6. 在弹出启用确认信息框中,选择启用的剧本版本v1,并单击“确认”
分享:

    相关文档

    相关产品