Подтверждение плейбуков или действий по реагированию

Все плейбуки в режиме Обучение требуют подтверждения пользователя. Вы также можете настроить подтверждение вручную действий по реагированию, запускаемых в плейбуках.

Для подтверждения или отклонения плейбука необходима одна из следующих ролей: Главный администратор, Аналитик 1-го уровня, Аналитик 2-го уровня, Администратор тенанта.

Чтобы утвердить или отклонить запуск действия по реагированию, вам должна быть присвоена из следующих ролей: Главный администратор, Подтверждающий, Администратор тенанта.

Если есть плейбуки или действия по реагированию, ожидающие подтверждения пользователя, в верхней части Консоли OSMP отображается уведомление. Также если для запуска действия по реагированию требуется подтверждение пользователя, на адрес электронной почты отправляется уведомление в течение периода, указанного в алгоритме плейбука.

Просмотр списка плейбуков и действий по реагированию

Чтобы просмотреть список плейбуков и действий по реагированию, ожидающих подтверждения, выполните одно из следующих действий:

• Перейдите по ссылке Просмотр запросов о подтверждении в верхней части Консоли OSMP.
• Перейдите по ссылке в уведомлении, которое было отправлено на ваш адрес электронной почты.

Откроется панель Запросы о подтверждении, содержащая полный список запросов на подтверждение.

Таблица Запросы о подтверждении содержит следующие столбцы:

• Время. Дата и время, когда плейбук или действие по реагированию запросили подтверждения пользователя.
• Срок утверждения. Дата и время, до которых пользователь должен подтвердить или отклонить плейбук или действие по реагированию. Если к этому времени пользователь не подтвердил плейбук или действие по реагированию, запуск отменяется.
• Плейбук. Имя пользовательского или предустановленного плейбука, который запрашивает подтверждение пользователя.
• Действие по реагированию. Действия, запускаемые в плейбуках.
• Активы. Количество активов, для которых запускается плейбук или действие по реагированию. Вы можете просмотреть список активов, для которых требуется подтверждение пользователя, нажав на ссылку с количеством активов.
• Параметры реагирования. Параметры действия по реагированию, указанные в действии по реагированию или алгоритме плейбука.
• ID алерта или инцидента. Идентификатор, содержащий ссылку на детали алерта или инцидента.

Подтверждение и отклонение плейбуков

Чтобы подтвердить или отклонить плейбук:

1. В уведомлении в верхней части Консоли OSMP нажмите на ссылку Просмотр запросов о подтверждении.

   Уведомление со ссылкой Просмотр запросов о подтверждении отображается только в том случае, если существует плейбук, ожидающий подтверждения пользователя.

2. В открывшейся панели Запросы о подтверждении выберите один или несколько плейбуков, а затем выполните одно из следующих действий:
   • Чтобы подтвердить запуск плейбука, нажмите на кнопку Одобрить.

     После этого плейбук запускается. Статус действия История реагирований изменится на В обработке.

   • Чтобы отклонить запуск плейбука, нажмите на кнопку Отклонить.

     После этого запуск плейбука отменен. Статус действия История реагирований изменится на Отклонено.

3. Нажмите на кнопку Закрыть (), чтобы закрыть панель Запросы о подтверждении.

После подтверждения или отклонения плейбуков вы можете просмотреть их статусы в разделе История реагирований.

Подтверждение и отклонение действий по реагированию

Чтобы подтвердить или отклонить действия по реагированию:

1. В уведомлении в верхней части Консоли OSMP нажмите на ссылку Просмотр запросов о подтверждении.

   Уведомление со ссылкой Просмотр запросов о подтверждении отображается только в том случае, если существует действие по реагированию, ожидающее подтверждения пользователя.

   Откроется панель Запросы о подтверждении.

2. В открывшейся панели Запросы о подтверждении в столбце Активы перейдите по ссылке с количеством активов.

   Откроется панель Активы для подтверждения, содержащая полный список активов.

3. Проверьте список активов, для которых требуется подтверждение вручную, а затем выполните одно из следующих действий:
   • Чтобы подтвердить запуск действия по реагированию для активов, выберите один или несколько активов, которые вам нужны, а затем нажмите на кнопку Одобрить. После этого запускается действие по реагированию для выбранных активов.
   • Чтобы отклонить запуск действия по реагированию для активов, выберите один или несколько активов, которые вам нужны, а затем нажмите на кнопку Отклонить. После этого запуск действия по реагированию для выбранных активов отменяется.
4. Нажмите на кнопку Закрыть (), чтобы закрыть панель Активы для подтверждения.
5. Нажмите на кнопку Закрыть (), чтобы закрыть панель Запросы о подтверждении.

После подтверждения или отклонения действий по реагированию вы можете просмотреть их статусы в разделе История реагирований.