更新时间:2023-12-12 GMT+08:00
启用流程和剧本
操作场景
数据采集后,针对云上安全事件提供了安全编排剧本,实现安全事件的高效、自动化响应处置。
安全云脑内置的流程默认已启用,无需再进行手动启用;内置的剧本已激活初始版本(V1),仅需启用对应剧本即可。
操作步骤
- 登录管理控制台。
- 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
- 在左侧导航栏选择
,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。图1 进入目标工作空间管理页面
- 在左侧导航栏选择
,默认进入剧本管理页面。图2 进入剧本管理页面
- 在剧本页面中,单击“告警指标提取”、“主机告警状态同步”、“重复告警自动关闭”剧本所在行“操作”列的“启用”。
图3 启用剧本
- 在弹出启用确认信息框中,选择启用的剧本版本v1,并单击“确认”。
父主题: 安全运营策略调整