Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Important
Einige Informationen in diesem Artikel beziehen sich auf ein vorab veröffentlichtes Produkt, das vor der kommerziellen Veröffentlichung möglicherweise erheblich geändert wird. Microsoft übernimmt keine Gewährleistungen, ausgedrückt oder impliziert, in Bezug auf die hier bereitgestellten Informationen. Project Wahrnehmung befindet sich derzeit in der eingeschränkten öffentlichen Vorschau. Eingeschränktes öffentliches Vorschauprogramm bedeutet, dass Die Wahrnehmung für einen kleinen, nur einladungsgeschützten Kundensatz für ein definiertes Vorschaufenster vor einer breiteren öffentlichen Verfügbarkeit verfügbar ist.
Auf der Playbooks-Seite sind alle Playbooks aufgeführt, die für Ihre Organisation verfügbar sind. Verwenden Sie es, um verfügbare Playbooks zu durchsuchen, zu überprüfen, was jeder tut und welche Agents es verwendet, und starten Sie neue Sitzungen.
Zugreifen auf die Playbooks-Seite
- Melden Sie sich beim Microsoft Defender-Portal an.
- Wählen Sie " Wahrnehmung" im Navigationsbereich aus.
- Wählen Sie Playbooks aus.
Auf der Seite wird eine flache Liste von Playbooks angezeigt.
Durchsuchen der Playbooks-Liste
Jede Zeile in der Liste zeigt:
| Column | Description |
|---|---|
| Playbookname | Der Name des Playbook. Wählen Sie den Namen aus, um den Detailbereich des Playbooks zu öffnen. |
| Beschreibung | Eine kurze Zusammenfassung der Funktionsweise des Playbook. |
| Agenten | Die Anzahl der Agents, die als Teil des Playbook ausgeführt werden. |
| Erforderliche Eingaben | Die Eingabe, die das Playbook benötigt, bevor es ausgeführt werden kann, z. B. einen Artikel zur Bedrohungserkennung, einen Vorfall oder Azure Abonnement. Wenn keine Eingabe erforderlich ist, ist dieses Feld leer. |
| Auslöser | Wie das Playbook gestartet wird. Alle aktuellen Playbooks verwenden einen manuellen Trigger. |
Filtern der Liste
- Verwenden Sie die Suchleiste für Playbooks , um ein Playbook anhand des Namens zu finden.
- Verwenden Sie den Agents-Filter , um die Liste auf Playbooks einzugrenzen, die einen bestimmten Agent verwenden.
Anzeigen von Playbookdetails
Wählen Sie eine beliebige Zeile in der Liste aus, um den Detailbereich des Playbook auf der rechten Seite des Bildschirms zu öffnen. Im Bereich werden der Name des Playbooks und die folgenden Abschnitte angezeigt:
Description
Eine vollständige Beschreibung, was das Playbook tut und welche Ausgabe es erzeugt.
Erforderliche Eingaben
Die Eingabe, die das Playbook ausführen muss. Ein Playbook kann z. B. einen Artikel zur Bedrohungserkennung oder einen Vorfall erfordern. Geben Sie diese Eingabe an, wenn Sie eine Sitzung starten.
Agents
Die Agents, die dieses Playbook ausführen, werden als Karten aufgeführt. Jede Karte zeigt Folgendes an:
- Agentname und Herausgeber
- Eine kurze Beschreibung der Funktionsweise des Agents im Kontext dieses Playbooks
- Ein Link " Details anzeigen " zum Öffnen der Agent-Detailseite
Starten einer Sitzung aus einem Playbook
- Wählen Sie eine Playbookzeile aus, um den Detailbereich zu öffnen.
- Überprüfen Sie die Abschnitte "Erforderliche Eingaben " und "Agents ", um zu bestätigen, dass das Playbook Ihren Anforderungen entspricht.
- Wählen Sie oben im Detailbereich die Option "Neue Sitzung" aus.
- Geben Sie die erforderliche Eingabe an (z. B. einen Artikel zur Bedrohungserkennung auswählen oder eine Vorfall-ID eingeben).
- Wählen Sie "Startsitzung" aus.
Die Sitzung wird in der Liste "Sitzungen" mit einem Status "In Bearbeitung " angezeigt.
Anmerkung
Für das Starten einer Sitzung aus einem Playbook ist der Run-Zugriff auf alle Agents erforderlich, die das Playbook verwendet. Wenn Sie nicht über den erforderlichen Zugriff verfügen, wenden Sie sich an Ihren Administrator.