管理剧本

操作场景

剧本（Playbook）是安全运营流程在安全编排系统中的形式化表述，它是将安全运营流程和规程转换为机读工作流的过程，剧本是一个预定义的、结构化的响应计划，用于处理特定类型的事件或威胁。剧本详细列出了在某些触发条件（如检测到特定安全事件）下应采取的步骤和操作。

本章节将介绍如何执行查看已有剧本、禁用剧本、删除剧本等操作。

• 查看已有剧本：查看已有剧本的信息，如剧本的数量，状态，版本等信息。
• 删除剧本：当确认剧本不再使用，可删除剧本。仅支持删除“剧本状态”为“未启用”且当前剧本中不存在激活的剧本版本，不存在正在运行的剧本实例时，才可执行删除剧本。删除时，默认删除当前剧本中的所有历史剧本版本，删除后不可恢复，请谨慎操作。
• 禁用剧本：当不希望启用剧本，但是希望剧本配置保留时，可禁用剧本。禁用后，在剧本管理页面可查看对应“剧本状态”变更为“未启用”。

查看已有剧本

1. 登录安全云脑 SecMaster控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图1 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。
   图2 进入剧本管理页面
   

5. 在剧本管理页面，查看剧本的信息。
   • 剧本列表上方，呈现当前待审核、未启用、已启用剧本的总数。
   • 在剧本列表中查看已有剧本的信息。

     当剧本较多时，可以通过搜索功能快速查询指定剧本。

     如需查看某个剧本的详细信息，可单击待查看剧本的名称，进入剧本详情页面。

     表1 剧本参数说明

     参数名称	参数说明
     名称	创建的剧本的名称。
     数据类	剧本对应的数据类。安全编排与响应中的剧本和流程的运行都需要绑定数据类，由数据对象（数据类的实例）触发剧本。常见的数据类包括告警、事件、威胁情报、漏洞等。数据类更多信息请参见运营对象管理概述。
     剧本状态	剧本当前状态。当前分为“已启用”和“未启用”两种状态。
     当前版本	剧本当前版本。
     运行监控	单击，查看剧本运行监控。 选择时间：选择查看的监控时间。支持最近24小时、最近3天、最近30天和最近90天的查询。 版本：选择查看的监控版本。支持全部、当前有效和已删除类型的查询。 运行次数：提供查看剧本的运行总次数、定时触发次数和事件触发次数。 平均运行时长：提供查看平均运行时长、最长运行时长和最短运行时长。其中，平均运行时长=实例运行总时长/实例总个数。 实例状态统计：提供查看实例运行总个数、运行成功个数、运行中的实例个数、运行失败个数和终止个数。
     创建人	创建该剧本的用户。
     创建时间	剧本的创建时间。
     修改人	最近一次修改该剧本的用户。
     更新时间	剧本最近一次更新的时间。
     描述	剧本的描述信息。

禁用剧本

1. 登录安全云脑 SecMaster控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图3 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。
   图4 进入剧本管理页面
   

5. 在目标剧本所在行“操作”列，单击“禁用”，弹出确认信息框。
6. 在弹出确认框中，单击“确定”。
7. 操作完成后，在剧本管理页面查看相应剧本的“剧本状态”变更为“未启用”，表示禁用剧本执行成功。

删除剧本

删除剧本需要全部满足以下条件：

• “剧本状态”为“未启用”。
• 当前剧本中不存在激活的剧本版本。
• 不存在正在运行的剧本实例。

1. 登录安全云脑 SecMaster控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图5 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。
   图6 进入剧本管理页面
   

5. 在待删除的剧本“操作”列，单击“删除”，弹出删除剧本确认信息框。
6. 场景一：已在IAM侧配置多因素认证

   在弹出的“删除剧本”确认框中，确认信息并输入凭据认证信息后，单击“确定”。

   验证方式支持手机号、邮箱地址、虚拟MFA。关于多因素认证的更多信息请参见多因素认证概述。

   场景二：未开启IAM侧多因素认证

   在弹出的“删除剧本”确认框中，确认信息并单击“一键输入”输入“DELETE”后，单击“确定”。

7. 剧本删除后，“安全编排 > 剧本编排”剧本管理页面的剧本列表中将不再呈现已删除剧本信息。剧本删除后不可恢复，请谨慎操作。

相关操作

• 启用剧本：介绍如何配置并启用剧本。
• 管理剧本版本：每个剧本只允许存在一个激活的剧本版本。介绍如何预览、编辑、激活、失活、删除剧本版本。
• 剧本说明：系统内置剧本的剧本详细介绍和说明。