À propos des entités d’automatisation

2026-03-11Dernière mise à jour

Une entité d’automatisation est un processus répétable dans Security Center SaaS. Il se compose de deux parties : un déclencheur qui définit ce qui déclenche l'automatisation, et une réponse qui définit les actions qui suivent.

Principaux avantages des entités d'automatisation

Vous pouvez effectuer les opérations suivantes avec les automatisations :

  • Déclencher des automatisations à l'aide d'événements combinés
    • Utiliser la logique AND ou OR pour définir comment les événements sont évalués ensemble
    • Déclencher des automatisations lorsque des événements se produisent un certain nombre de fois dans un délai défini
    • Déclencher des automatisations lorsque des événements se produisent dans une séquence spécifique dans un délai défini
  • Créer des déclencheurs conditionnels en fonction de données d'événement
  • Inclure ou exclure des entités spécifiques en tant que sources d'événements
  • Exécuter plusieurs actions de réponse dans une seule automatisation
    • Exécuter des actions avec ou sans retard entre les deux
    • Exécuter des actions uniquement si un événement ultérieur se produit dans un délai défini après l'événement déclencheur
    • Utiliser des données d'événement pour personnaliser des actions
  • Contrôler quand les automatisations peuvent s'exécuter
    • Définir les dates de déclenchement les plus anciennes et les plus récentes
    • Appliquer les planifications actives et les planifications d'exceptions
    • Définir des règles de réactivation
    • Ignorer les événements obsolètes
  • Déclencher manuellement des automatisations à partir de cartes
  • Organiser des automatisations à l'aide de dossiers et de partitions
  • Accélérer le déploiement du système avec une logique d'automatisation réutilisable

Limites actuelles

  • Les historiques de configuration montrent qu'un changement s'est produit, mais ne montrent pas encore ce qui a été modifié en termes de déclencheurs ou de réponses.
  • Certains paramètres non valides peuvent ne pas être détectés pendant la configuration, alors vérifiez attentivement vos paramètres d'automatisation.
  • L’option Utiliser le fuseau horaire source n’est pas encore prise en charge pour les automatisations basées sur les événements. Cette option n'est actuellement disponible que pour les mécanismes événement-action.
  • Les historiques d’activité ne sont pas disponibles.
  • Vous ne pouvez pas définir Source sur n’importe quelle entité associée.
  • Exécuter la réponse en tant que est réservé à l’utilisateur qui a créé l’automatisation.