处理待办任务
操作场景
常见任务类型有流程发布、剧本发布、剧本-节点审核。
- 流程发布：启用流程前需要审核流程版本。流程版本审核有2种方式：
- 方式1：本章节介绍的，在页面单击目标任务所在行“操作”列的“审批”。
- 方式2：在流程版本管理页面中，单击目标流程所在行的“操作”列的“审核”。
- 剧本发布：启用剧本前需要审核剧本版本。剧本版本审核有2种方式：
- 方式1：本章节介绍的，在页面单击目标任务所在行“操作”列的“审批”。
- 方式2：在剧本版本管理页面中，单击目标剧本所在行的“操作”列的“审核”。
- 剧本-节点审核：剧本运行到了人工审核节点，需要人工审核后才会继续运行。如系统内置的剧本“挖矿主机隔离”，当存在“告警类型”为“挖矿程序”或“挖矿软件”的主机告警时，剧本“挖矿主机隔离”会自动生成对告警所属主机进行自动隔离的待办。
流程发布类、剧本发布类的待办任务超期未处理，待办任务将从待办任务列表中删除，待办任务超期后只支持通过流程版本管理页面、剧本版本管理页面进行版本审核，可参见审核流程版本、审核剧本版本。
剧本-节点审核类任务超期未处理，到期后流程中断或者流程继续执行，取决于人工审核节点到期后任务处理方式的配置。
请及时查看待办任务，并处理待办任务。
基本概念说明
在安全编排中，剧本和流程是两个核心元素，它们相互关联、依赖，并协同工作以确保安全运营的有效性和高效性。
- 剧本
剧本（Playbook）是安全运营流程在安全编排系统中的形式化表述，它是将安全运营流程和规程转换为机读工作流的过程，剧本是一个预定义的、结构化的响应计划，用于处理特定类型的事件或威胁。剧本详细列出了在某些触发条件（如检测到特定安全事件）下应采取的步骤和操作。
剧本体现了安全防护的逻辑，指示如何调度安全能力。剧本具有灵活性和可扩展性，可以根据实际需求进行修改和扩展，以适应不断变化的安全威胁和业务需求。
- 流程
流程（Workflow）是将安全运营相关的工具、技术、流程和人员等各种能力整合到一起，形成一种协同工作方式。它由多个相连接的组件构成，流程定义完成后可被外部触发，例如，当新工单产生时自动触发自动审核工单流程。您可以通过可视化流程编辑画布，定义每个节点的组件动作。
流程是剧本触发时响应的方式，它负责将剧本中的指令和规程转化为具体的操作和执行步骤。
- 剧本与流程的联系
剧本提供了安全运营的指导和规则，而流程则负责将这些规则转化为具体的执行步骤和操作。剧本和流程相互依赖，剧本指导流程的执行，而流程则实现了剧本的意图和要求。
- 剧本与流程的区别
剧本和流程之间也存在一定的区别。首先，剧本更侧重于定义和描述安全运营的流程和规程，它关注的是整体的框架和策略；而流程则更侧重于具体的操作和执行步骤，它关注的是如何将剧本中的要求转化为实际的行动。其次，剧本具有较大的灵活性和可扩展性，可以根据需要进行修改和扩展；而流程则相对固定，一旦设计完成，就需要按照规定的步骤执行。
- 示例
以一个具体的网络安全事件响应案例为例，当组织遭受到一次网络攻击时，安全编排系统会首先根据预设的剧本识别出攻击的类型和严重程度。然后，系统会根据剧本中定义的流程，自动触发相应的安全措施，如隔离被攻击的系统、收集攻击数据、通知安全团队等。在这个过程中，剧本和流程紧密配合，确保安全响应的准确性和及时性。
前提条件
已触发剧本/流程任务，且任务流程需人工处理。
处理待办任务
- 登录安全云脑 SecMaster控制台。
- 单击管理控制台左上角的
，选择区域和项目。 - 在左侧导航栏选择，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面
- 在左侧导航栏选择，默认进入我的待办页面。 图2 我的待办
- 在目标待办任务所在行“操作”列，单击“审批”。 不同业务类型，审批方式不同：
- 剧本发布：右侧弹出“剧本发布”界面，填写“审核意见”，并根据页面提示进行审批。
- 流程发布：右侧弹出“流程发布”界面，填写“审核意见”，并根据页面提示进行审批。
- 剧本-节点审核：右侧弹出“剧本-节点审核”界面，可选择“继续执行”或“终止”。若待办节点在子流程中，则无法查看子流程中的待办节点详情，仅支持通过在工作空间左侧导航栏选择，在实例管理页面通过筛选待办节点实例名称查看剧本实例或流程实例。
- 审批完成后，在左侧导航栏选择，选择“已处理”页签，进入已处理任务页面，查看已处理任务。
