# 启用剧本
剧本是处理一类安全问题的方法描述，是安全云脑在安全编排系统中的形式化表述。
安全云脑默认提供了"告警指标提取"、"主机告警状态同步"、"重复告警自动关闭"等剧本。其中，多个剧本已默认启用，无需手动启用。默认已启用以下剧本：
主机告警状态同步、高危漏洞自动通知、主机防线告警关联历史处置信息、云脑WAF地址组关联策略、应用防线告警关联历史处置信息、网络防线告警关联历史处置信息、重复告警自动关闭、告警ip指标打标、资产防护状态统计通知、未关闭告警自动统计通知、高危告警自动通知
如果需要使用某个未启用剧本，可以启用剧本的初始版本（V1，默认已激活），或者对剧本进行修改后再启用。
本章节主要介绍配置并启用剧本。
- 场景一：系统默认激活剧本的初始版本（V1），仅开启剧本启用即可，参考[启用剧本]。
- 场景二：如果需要使用某个未启用剧本，支持对剧本版本进行修改后再启用，启用自定义剧本版本操作步骤如下：
  - [复制剧本版本]
  
  - [编辑并提交剧本版本]
  
  - [审核剧本版本]
  
  - [启用剧本]
   
#### 前提条件
- **已启用剧本绑定的流程** ，具体操作请参见[启用流程](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0074.html#secmaster_01_0074__zh-cn_topic_0000001371512481_section16769162295718)。
- 在启用剧本前需要确保**已激活剧本版本** ，具体操作请参见[激活/失活剧本版本](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0168.html#secmaster_01_0168__zh-cn_topic_0000001439757149_section189031847134912)。
 
 #### 复制剧本版本
1. [登录安全云脑 SecMaster控制台](https://console.huaweicloud.com/secmaster/#/secmaster/ssa/overview)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002020168740.png)，选择区域和项目。
3. 在左侧导航栏选择"工作空间 \> 空间管理"，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 
   图1进入目标工作空间管理页面   
   ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002572515210.png "点击放大")
   
   
   
4. 在左侧导航栏选择"安全编排 \> 剧本编排"，默认进入剧本管理页面。 
   
   图2进入剧本管理页面   
   ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002629299424.png "点击放大")
   
   
   

5. 在目标剧本"操作"列，单击"版本管理"，弹出剧本版本管理页面。
6. 在版本管理页面中，单击"版本信息"栏中目标版本所在行"操作"列的"复制"。
7. 在弹出复制版本信息框中，单击"确定"。
8. 复制完成后，可在剧本版本管理页面查看"版本号"为"草稿版本"且"版本状态"为"待提交"的剧本版本，表示复制剧本版本操作成功。
 
 #### 编辑并提交剧本版本
1. [登录安全云脑 SecMaster控制台](https://console.huaweicloud.com/secmaster/#/secmaster/ssa/overview)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002020168740.png)，选择区域和项目。
3. 在左侧导航栏选择"工作空间 \> 空间管理"，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 
   图3进入目标工作空间管理页面   
   ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002572515210.png "点击放大")
   
   
   
4. 在左侧导航栏选择"安全编排 \> 剧本编排"，默认进入剧本管理页面。 
   
   图4进入剧本管理页面   
   ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002629299424.png "点击放大")
   
   
   
5. 在目标剧本"操作"列，单击"版本管理"，弹出剧本版本管理页面。
6. 在版本管理页面中，单击"版本信息"栏中目标版本所在行"操作"列的"编辑"。
7. 在剧本版本编辑页面，编辑版本信息。仅剧本的"触发类型"、"数据类"不支持修改，其他参数均可修改。
8. 单击"确定"。
9. 在剧本版本管理页面中，单击"版本信息"栏中目标版本所在行"操作"列的"提交"，弹出提交审核确认框。
10. 在确认框中，单击"确定"，提交剧本版本。 
    ![](https://support.huaweicloud.com/usermanual-secmaster/public_sys-resources/note_3.0-zh-cn.png)
    - 剧本版本提交后"版本状态"变为待审核。
    
    - 剧本版本提交后不可以再编辑，如果需要编辑可以新建版本，或者在审核中驳回提交。
     
    
    
 
 #### 审核剧本版本
1. [登录安全云脑 SecMaster控制台](https://console.huaweicloud.com/secmaster/#/secmaster/ssa/overview)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002020168740.png)，选择区域和项目。
3. 在左侧导航栏选择"工作空间 \> 空间管理"，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 
   图5进入目标工作空间管理页面   
   ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002572515210.png "点击放大")
   
   
   
4. 在左侧导航栏选择"安全编排 \> 剧本编排"，默认进入剧本管理页面。 
   
   图6进入剧本管理页面   
   ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002629299424.png "点击放大")
   
   
   
5. 在目标剧本"操作"列，单击"版本管理"，弹出剧本版本管理页面。
6. 在版本管理页面中，单击"审核"，弹出审核剧本版本页面。
7. 在审核剧本版本页面，填写审核信息，审核剧本版本参数说明如[表1]所示。
   
    表1审核剧本版本参数说明 
   | 参数   | 说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           |
   |:---|:---|
   | 审核意见 | 勾选审核结论。 - 通过，通过后剧本版本状态更新为已激活。  - 驳回，驳回后剧本版本状态更新为审核驳回，可再次编辑后提交。   |
   | 驳回原因 | 当"审核意见"为"驳回"时，需要填写该参数。 输入审核意见（当审核意见勾选驳回时必填）。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  |
      
   
   
8. 单击"确定"，完成审核剧本版本。
9. 审核完成后，在剧本的版本管理页面查看版本信息。 
   - 当剧本仅有一个剧本版本时，审核通过后的剧本"版本状态"默认为"已激活"。
   
   - 当剧本同时有多个剧本版本时，审核通过后的剧本"版本状态"默认为"未激活"。每个剧本仅有一个剧本版本可以被激活，激活此版本后，此前激活的版本将会失活。
   
   
   
   
 
 #### 启用剧本
1. [登录安全云脑 SecMaster控制台](https://console.huaweicloud.com/secmaster/#/secmaster/ssa/overview)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002020168740.png)，选择区域和项目。
3. 在左侧导航栏选择"工作空间 \> 空间管理"，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 
   图7进入目标工作空间管理页面   
   ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002572515210.png "点击放大")
   
   
   
4. 在左侧导航栏选择"安全编排 \> 剧本编排"，默认进入剧本管理页面。 
   
   图8进入剧本管理页面   
   ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002629299424.png "点击放大")
   
   
   
5. 在待启用剧本所在行"操作"列，单击"启用"，弹出启用确认信息框。
6. 选择启用的剧本版本后，单击"确认"。
7. 完成剧本的启用后，可在"安全编排 \> 剧本编排"页面选择"剧本"页签，在剧本管理页面查看"剧本状态"变更为"已启用"，表示操作成功。