更新时间:2024-10-29 GMT+08:00

配置并启用剧本

安全云脑默认提供了“告警指标提取”、“主机告警状态同步”、“重复告警自动关闭”等剧本,且剧本的初始版本(V1)也已激活,只需要启用就可以进行使用。

同时,如果需要对某个剧本进行编辑,可以复制初始版本进行处理。

本章节主要介绍配置并启用剧本。

启用初始版本的剧本

  1. 登录管理控制台。
  2. 单击页面左上方的,选择“安全 > 安全云脑 SecMaster”,进入安全云脑管理页面。
  3. 在左侧导航栏选择工作空间 > 空间管理,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。
  4. 在左侧导航栏选择安全编排 > 剧本编排,默认进入剧本管理页面。
  5. 在待启用剧本所在行“操作”列,单击“启用”,弹出启用确认信息框。
  6. 选择启用的剧本版本后,单击“确认”

启用自定义版本的剧本

进入剧本管理页面

  1. 登录管理控制台。
  2. 单击页面左上方的,选择“安全 > 安全云脑 SecMaster”,进入安全云脑管理页面。
  3. 在左侧导航栏选择安全编排 > 剧本编排,默认进入剧本管理页面。

复制剧本版本

  1. 在目标剧本“操作”列,单击“版本管理”,弹出剧本版本管理页面。
  2. 在版本管理页面中,单击“版本信息”栏中目标版本所在行“操作”列的“复制”
  3. 在弹出复制版本信息框中,单击“确定”

编辑并提交剧本版本

  1. 在版本管理页面中,单击“版本信息”栏中目标版本所在行“操作”列的“编辑”
  2. 在剧本版本编辑页面,编辑版本信息。
  3. 单击“确定”

提交剧本版本

  1. 在版本管理页面中,单击“版本信息”栏中目标版本所在行“操作”列的“提交”
  2. 单击“确定”

审核剧本版本

  1. 剧本版本管理页面中,单击目标剧本版本所在行的“操作”列的“审核”
  2. 在审核确认页面中,选择“审核意见”“通过”,并单击“确定”

激活剧本版本

  1. 在版本管理页面中,单击“版本信息”栏中目标版本所在行“操作”列的“激活”

启用剧本

默认已启用剧本无需再手动启用。如果为未启用剧本,请执行如下启用操作:

  1. 剧本管理页面中,单击目标剧本所在行的“操作”列的“启用”
  2. 在弹出的确认框中,选择启用的剧本版本后,单击“确定”