更新时间:2024-11-14 GMT+08:00

启用剧本

数据接入后,安全云脑针对云上安全事件提供了安全编排剧本,实现安全事件的高效、自动化响应处置,降低安全事件的平均响应时间(MTTR),提高整体的安全防护能力。

每个Region的首个工作空间可自动启用预置的推荐使用的高频剧本(未全部启用)。后续新增的用于自定义运营的工作空间,不会自动加启用,需要用户自定义处理

若还需开启未默认启用的剧本,可参考下述操作步骤进行处理。

操作步骤

  1. 登录管理控制台。
  2. 单击管理控制台左上角的,选择区域和项目。
  3. 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
  4. 在左侧导航栏选择工作空间 > 空间管理,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。

    图1 进入目标工作空间管理页面

  5. 在左侧导航栏选择安全编排 > 剧本编排,默认进入剧本管理页面。

    图2 进入剧本管理页面

  6. 在剧本页面中,单击目标剧本所在行“操作”列的“启用”
  7. 在弹出启用确认信息框中,选择启用的剧本版本v1,并单击“确认”