(Facultatif) Contextualisez vos actions en utilisant des arguments fondés sur les données de l’événement qui a déclenché l’automatisation. Pour obtenir la liste complète des actions disponibles, reportez-vous à la section Types d’action.
REMARQUE :
Les actions précédemment réservées aux niveaux de menace peuvent également être utilisées dans les réponses d’automatisation, sauf lorsque vous appliquez une action à Toutes les entités. Pour en savoir plus, voir Actions du niveau de risque.
(Facultatif) Pour exécuter une automatisation en réponse à une autre automatisation, ajoutez l’action Exécuter une automatisation.
Sélectionnez un type d’action et définissez ses arguments.
Ajoutez des actions supplémentaires au besoin.
Cliquez sur Appliquer.
L’automatisation est configurée.
Lorsque vous avez terminé
Si la configuration est terminée, cliquez avec le bouton droit sur l’automatisation dans l’arborescence des entités et cliquez sur Activer (). Si elle est incomplète, configurez les paramètres avancés.
).
Certains événements prennent en charge une condition d’acquittement lorsque vous configurez une alarme comme réponse. Cette condition doit être remplie avant que l’alarme puisse être acquittée.
). Si elle est incomplète, configurez les paramètres avancés.