Kaspersky Symphony XDR: Open Single Management Platform

Изменение плейбуков

Чтобы изменить плейбук, вам должна быть присвоена одна из следующих ролей: Главный администратор, Администратор SOC, Аналитик 1-го уровня, Аналитик 2-го уровня, Администратор тенанта.

Для предустановленных плейбуков вы можете изменить только режим плейбука и правило запуска. Вы также можете просматривать алерты или инциденты, соответствующие предустановленному сценарию.

Чтобы изменить плейбук:

  1. В главном окне приложения перейдите в раздел Мониторинг и отчетыПлейбуки.
  2. Выполните одно из следующих действий:
    • Выберите плейбук, который требуется изменить. В открывшемся окне Сведения о плейбуке нажмите на кнопку Изменить.
    • Выберите плейбук из списка и нажмите на кнопку Изменить.

    Откроется окно Настроить плейбук.

  3. Измените свойства плейбука. Дополнительные сведения о свойствах плейбука, которые вы можете изменить, см. в разделе Создание плейбуков.
  4. Если вы измените режим работы Автоматический или Обучение, в списке Запущенные экземпляры выберите действие, которое будет применяться к запуску экземпляров плейбуков:
    • Завершение экземпляров, которые выполняются или ожидают утверждения.
    • Завершение тех экземпляров, которые ожидают подтверждения.
    • Выполнить все экземпляры, которые выполняются или ожидают утверждения.
  5. Нажмите на кнопку Сохранить.

Свойства плейбука изменены и сохранены.