Over automatiseringsentiteiten
2026-03-11Laatst bijgewerkt
Een automatiseringsentiteit is een herhaalbaar proces in Security Center SaaS. Het bestaat uit twee delen: een trigger die bepaalt waardoor de automatisering wordt gestart en een reactie die bepaakt welke acties volgen.
Belangrijkste voordelen van automatiseringsentiteiten
U kunt het volgende doen met automatiseringen:
- Activeer automatiseringen met behulp van gecombineerde gebeurtenissen
- Gebruik AND-/OR-logica om te definiëren hoe gebeurtenissen samen worden geëvalueerd
- Activeer automatiseringen wanneer gebeurtenissen een bepaald aantal keren binnen een bepaald tijdsbestek plaatsvinden
- Activeer automatiseringen wanneer gebeurtenissen in een specifieke volgorde binnen een bepaald tijdsbestek plaatsvinden
- Voorwaardelijke triggers maken op basis van gebeurtenisgegevens
- Specifieke entiteiten opnemen of uitsluiten als gebeurtenisbronnen
- Meerdere responsacties uitvoeren in één automatisering
- Acties uitvoeren met of zonder vertragingen tussendoor
- Alleen acties uitvoeren als een volgende gebeurtenis plaatsvindt binnen een gedefinieerde vertraging na de activerende gebeurtenis
- Gebeurtenisgegevens gebruiken om acties op maat te maken
- Bepalen wanneer automatiseringen kunnen worden uitgevoerd
- De vroegste en laatste activeringsdatums instellen
- Actieve en uitzonderingsschema's toepassen
- Regels voor heractivering definiëren
- Verouderde gebeurtenissen negeren
- Handmatig automatiseringen activeren vanuit kaarten
- Automatiseringen ordenen met behulp van mappen en partities
- De implementatie van systemen versnellen met herbruikbare automatiseringslogica
Huidige beperkingen
- Auditsporen laten zien dat er een wijziging heeft plaatsgevonden, maar laten nog niet zien wat er is gewijzigd in triggers of reacties.
- Sommige ongeldige instellingen worden mogelijk niet gedetecteerd tijdens de configuratie, dus controleer uw automatiseringsinstellingen zorgvuldig.
- De optie Tijdzone van bron gebruiken wordt nog niet ondersteund voor automatiseringen op basis van gebeurtenissen. Deze optie is momenteel alleen beschikbaar voor gebeurtenis-naar-acties.
- Activiteitssporen zijn niet beschikbaar.
- U kunt Bron niet instellen op Elke gerelateerde entiteit.
- Antwoord uitvoeren als is beperkt tot de gebruiker die de automatisering heeft gemaakt.