Запуск плейбуков вручную

Kaspersky Symphony XDR позволяет вручную запускать любой плейбук, соответствующий алертам или инцидентам, на которые требуется реагировать.

Чтобы запустить плейбук вручную, вам должна быть присвоена одна из следующих ролей: Главный администратор, Аналитик 1-го уровня, Аналитик 2-го уровня, Администратор тенанта.

Вы также можете запустить плейбук для наблюдаемых объектов и активов, если вы указали эти объекты при создании плейбука и при его запуске.

Запуск плейбука для алерта

Чтобы запустить плейбук вручную для алерта:

1. В главном окне приложения перейдите в раздел Мониторинг → Алерты.
2. В таблице алертов нажмите на ссылку с идентификатором, для которого вы хотите запустить плейбук.
3. В открывшемся окне Детали алерта нажмите на кнопку Выбрать плейбук.

   Откроется окно Выбрать плейбук.

4. В списке плейбуков, соответствующих алертов, выберите плейбук, который вы хотите запустить и нажмите на кнопку Запустить.

   Если выбранный плейбук уже запущен для этого алерта, в открывшемся окне Мониторинг, выполните одно из следующих действий:

   • Если вы хотите дождаться завершения текущего экземпляра плейбука, нажмите на кнопку Подождите и запустите.

     Новый экземпляр плейбука будет запущен после завершения текущего.

   • Если вы хотите немедленно запустить новый экземпляр плейбука, нажмите на кнопку Прервать и запустить новый.

     Текущий экземпляр плейбука будет прерван, а новый будет запущен.

   • Если вы хотите отменить запуск нового плейбука, нажмите на кнопку Закрыть ().

   Если выбранный плейбук уже имеет статус Ожидание подтверждения, после запуска вручную его статус изменится на Запущено.

Плейбук запускается для выбранного алерта. После того как плейбук будет завершен, вы получите уведомление.

Запуск плейбука для инцидента

Чтобы запустить плейбук вручную для инцидента:

1. В главном меню перейдите в раздел Мониторинг → Инциденты и выберите вкладку XDR-инциденты.
2. В таблице инцидентов перейдите по ссылке с идентификатором, для которого вы хотите запустить плейбук.
3. В открывшемся окне Детали инцидента нажмите на кнопку Выбрать плейбук.

   Откроется окно Выбрать плейбук.

4. В списке плейбуков, соответствующие инциденту, выберите плейбук, который вы хотите запустить и нажмите на кнопку Запустить.

   Если выбранный плейбук уже запущен для этого инцидента, в открывшемся окне Мониторинг, выполните одно из следующих действий:

   • Если вы хотите дождаться завершения текущего экземпляра плейбука, нажмите на кнопку Подождите и запустите.

     Новый экземпляр плейбука будет запущен после завершения текущего.

   • Если вы хотите немедленно запустить новый экземпляр плейбука, нажмите на кнопку Прервать и запустить новый.

     Текущий экземпляр плейбука будет прерван, а новый будет запущен.

   • Если вы хотите отменить запуск нового плейбука, нажмите на кнопку Закрыть ().

   Если выбранный плейбук уже имеет статус Ожидание подтверждения, после запуска вручную его статус изменится на Запущено.

Плейбук будет запущен для выбранного инцидента. После того как плейбук будет завершен, вы получите уведомление.