文档首页> 安全云脑 SecMaster> 用户指南> 安全编排> (可选)配置并启用剧本
更新时间:2024-04-24 GMT+08:00
分享

(可选)配置并启用剧本

安全云脑默认提供了“告警指标提取”、“主机告警状态同步”、“重复告警自动关闭”等剧本。其中,多个剧本已默认启用,无需手动启用。默认已启用以下剧本:

主机告警状态同步、高危漏洞自动通知、主机防线告警关联历史处置信息、云脑WAF地址组关联策略、应用防线告警关联历史处置信息、网络防线告警关联历史处置信息、重复告警自动关闭、告警ip指标打标、资产防护状态统计通知、未关闭告警自动统计通知、高危告警自动通知

如果需要使用某个未用剧本,可以启用剧本的初始版本(V1,默认已激活),或者对剧本进行修改后再启用。

本章节主要介绍配置并启用剧本。

启用初始版本的剧本

  1. 登录管理控制台。
  2. 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
  3. 在左侧导航栏选择工作空间 > 空间管理,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。

    图1 进入目标工作空间管理页面

  4. 在左侧导航栏选择安全编排 > 剧本编排,默认进入剧本管理页面。

    图2 进入剧本管理页面

  5. 在待启用剧本所在行“操作”列,单击“启用”,弹出启用确认信息框。
  6. 选择启用的剧本版本后,单击“确认”

启用自定义版本的剧本

进入剧本管理页面

  1. 登录管理控制台。
  2. 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
  3. 在左侧导航栏选择工作空间 > 空间管理,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。

    图3 进入目标工作空间管理页面

  4. 在左侧导航栏选择安全编排 > 剧本编排,默认进入剧本管理页面。

    图4 进入剧本管理页面

复制剧本版本

  1. 在目标剧本“操作”列,单击“版本管理”,弹出剧本版本管理页面。

    图5 进入剧本版本管理页面

  2. 在版本管理页面中,单击“版本信息”栏中目标版本所在行“操作”列的“复制”,弹出复制版本页面。
  3. 在弹出复制版本信息框中,单击“确认”

编辑并提交剧本版本

  1. 在版本管理页面中,单击“版本信息”栏中目标版本所在行“操作”列的“编辑”,弹出编辑版本页面。
  2. 在剧本版本编辑页面,编辑版本信息。
  3. 单击“确定”

审核剧本版本

  1. 编辑并提交剧本版本后,页面返回剧本管理页面。在剧本管理页面中,单击目标剧本“操作”“版本管理”,右侧弹出剧本版本管理页面。

    图6 进入剧本版本管理页面

  2. 剧本版本管理页面中,单击目标剧本版本所在行的“操作”列的“审核”,弹出审核确认框。
  3. 在审核确认框中,选择“审核意见”“通过”,并单击“确定”

启用剧本

  1. 剧本管理页面中,单击目标剧本所在行的“操作”列的“启用”,页面弹出启用确认框。
  2. 在弹出的确认框中,选择启用的剧本版本后,单击“确定”
分享:

    相关文档

    相关产品