Изменение плейбуков

Чтобы изменить плейбук, вам должна быть присвоена одна из следующих ролей: Главный администратор, Администратор SOC, Аналитик 1-го уровня, Аналитик 2-го уровня, Администратор тенанта.

Для предустановленных плейбуков вы можете изменить только режим плейбука и правило запуска. Вы также можете просматривать алерты или инциденты, соответствующие предустановленному сценарию.

Чтобы изменить плейбук:

1. В главном окне приложения перейдите в раздел Мониторинг и отчеты → Плейбуки.
2. Выполните одно из следующих действий:
   • Выберите плейбук, который требуется изменить. В открывшемся окне Сведения о плейбуке нажмите на кнопку Изменить.
   • Выберите плейбук из списка и нажмите на кнопку Изменить.

   Откроется окно Настроить плейбук.

3. Измените свойства плейбука. Дополнительные сведения о свойствах плейбука, которые вы можете изменить, см. в разделе Создание плейбуков.
4. Если вы измените режим работы Автоматический или Обучение, в списке Запущенные экземпляры выберите действие, которое будет применяться к запуску экземпляров плейбуков:
   • Завершение экземпляров, которые выполняются или ожидают утверждения.
   • Завершение тех экземпляров, которые ожидают подтверждения.
   • Выполнить все экземпляры, которые выполняются или ожидают утверждения.
5. Нажмите на кнопку Сохранить.

Свойства плейбука изменены и сохранены.