有奖捉虫:行业应用 & 管理与支持文档专题 HOT
说明
剧本操作功能正在优化中,当前的剧本列表展示的是优化之前创建的剧本。
1. 登录 安全运营中心控制台,在左侧导航栏,单击自动编排响应 > 剧本中心,进入剧本中心列表。
2. 在已发布剧本列表,您可通过启用状态、剧本名称或针对告警的关键字对剧本进行查询。n

n参数说明
剧本来源:系统默认、自定义。
说明
自定义剧本是自动编排响应功能优化之前创建的,目前仅支持查看。
类型:实时响应、周期响应。
状态:关闭、启用。
3. 在已发布剧本列表中,各项参数说明如下。
针对告警:展示剧本响应的告警。多个告警时,可将鼠标悬浮在告警数量上查看全部告警名称。n


启用状态:默认开启。拖动启用状态钮即可控制对应的剧本状态。
说明
从开启切换成关闭状态后,该剧本将不再对新的告警进行响应,已进入响应流程的告警将停止响应。
从关闭切换成开启状态后,该剧本将对新产生的告警进行响应,但不对在关闭状态下这段时间内产生的告警进行响应。



响应动作数:展示剧本的所有响应动作数量,单击对应的数字,可前往图谱编排页面进行查看。n


自动响应记录:展示剧本自动响应完成的记录数量,单击对应的数字,可前往威胁告警页面进行查看。n


需人工跟进记录:展示剧本当前需人工跟进的记录数量,单击对应的数字,可前往威胁告警页面进行查看。n


响应失败记录:展示剧本当前响应失败的记录数量,单击对应的数字,可前往威胁告警页面进行查看。n


最近运行时间:展示剧本最新的运行时间,实时响应类剧本实时运行。
4. 在剧本列表中,单击实时响应剧本名称即可查看它的基础信息、实时响应统计图表和编排图谱;单击周期响应剧本名称即可查看它的基础信息和编排图谱。