Nachdem Sie die Auslöser definiert haben, definieren Sie die Aktionen, die beim Auslösen der Automatisierung ausgeführt werden.
Was Sie noch wissen sollten
Manche Aktionen in einer Automatisierungsantwort können basierend auf dem Ereignis, das die Automatisierung ausgelöst hat, kontextualisiert werden.
Um die Antwort einer Automatisierung in einer anderen auszuführen, fügen Sie die Aktion Automatisierung ausführen hinzu.
Das System führt alle Antwortaktionen sofort aus, wenn die Automatisierung ausgelöst wird. Um deren Ausführung zu staffeln, fügen Sie Verzögerungen zwischen den Aktionen hinzu.
Prozedur
Wählen Sie die Automatisierung aus und klicken Sie auf die Registerkarte Eigenschaften.
Klicken Sie im Abschnitt Antwort auf Element hinzufügen ().
Wählen Sie einen Aktionstyp und legen Sie dessen Argumente fest.
Sie können Aktionen kontextualisieren, indem Sie Argumente verwenden, die auf den Daten des Ereignisses basieren, das die Automatisierung ausgelöst hat. Eine vollständige Liste der verfügbaren Aktionen finden Sie unter Aktionstypen.
BEMERKUNG:
Aktionen, die zuvor Bedrohungsstufen vorbehalten waren, können auch mit einer Einschränkung in Automatisierungsantworten verwendet werden: Sie können nicht auf Alle Einheiten angewandt werden. Weitere Informationen finden Sie unter Bedrohungsstufen-Aktionen.
So pausieren Sie die Ausführung von Aktionen für eine bestimmte Zeit:
Klicken Sie neben der Schaltfläche Aktion hinzufügen auf den Pfeil nach unten.
Wählen Sie Verzögerung hinzufügen und geben Sie die Verzögerung in Stunden, Minuten und Sekunden ein.