ビュー:
2024年12月17日—自動対応Playbookがいくつかの新機能で強化されました。指定された期間中のみ自動的にPlaybookを実行するように設定できるようになり、アクションが実行されるタイミングをより細かく制御できます。さらに、Playbookは[IPアドレス]条件で新しいオプションを提供し、[サーバIP]オプションと[クライアントIP]オプションの両方を含めることで、ターゲットエンドポイントのより正確なフィルタリングが可能になります。
手動承認および実行結果のメール通知も改善されました。これらの通知には、関連するWorkbenchアラート情報が含まれており、実行されるアクションに関する詳細なコンテキストと情報が提供されます。この強化により、より適切な情報を得て、タイムリーかつ正確な意思決定ができるようになります。
詳細については、自動対応Playbookを作成を参照してください。
Workflow and Automation[Security Playbooks]