Over automatiseringsentiteiten

2026-03-11Laatst bijgewerkt

Een automatiseringsentiteit is een herhaalbaar proces in Security Center SaaS. Het bestaat uit twee delen: een trigger die bepaalt waardoor de automatisering wordt gestart en een reactie die bepaakt welke acties volgen.

Belangrijkste voordelen van automatiseringsentiteiten

U kunt het volgende doen met automatiseringen:

  • Activeer automatiseringen met behulp van gecombineerde gebeurtenissen
    • Gebruik AND-/OR-logica om te definiëren hoe gebeurtenissen samen worden geëvalueerd
    • Activeer automatiseringen wanneer gebeurtenissen een bepaald aantal keren binnen een bepaald tijdsbestek plaatsvinden
    • Activeer automatiseringen wanneer gebeurtenissen in een specifieke volgorde binnen een bepaald tijdsbestek plaatsvinden
  • Voorwaardelijke triggers maken op basis van gebeurtenisgegevens
  • Specifieke entiteiten opnemen of uitsluiten als gebeurtenisbronnen
  • Meerdere responsacties uitvoeren in één automatisering
    • Acties uitvoeren met of zonder vertragingen tussendoor
    • Alleen acties uitvoeren als een volgende gebeurtenis plaatsvindt binnen een gedefinieerde vertraging na de activerende gebeurtenis
    • Gebeurtenisgegevens gebruiken om acties op maat te maken
  • Bepalen wanneer automatiseringen kunnen worden uitgevoerd
    • De vroegste en laatste activeringsdatums instellen
    • Actieve en uitzonderingsschema's toepassen
    • Regels voor heractivering definiëren
    • Verouderde gebeurtenissen negeren
  • Handmatig automatiseringen activeren vanuit kaarten
  • Automatiseringen ordenen met behulp van mappen en partities
  • De implementatie van systemen versnellen met herbruikbare automatiseringslogica

Huidige beperkingen

  • Auditsporen laten zien dat er een wijziging heeft plaatsgevonden, maar laten nog niet zien wat er is gewijzigd in triggers of reacties.
  • Sommige ongeldige instellingen worden mogelijk niet gedetecteerd tijdens de configuratie, dus controleer uw automatiseringsinstellingen zorgvuldig.
  • De optie Tijdzone van bron gebruiken wordt nog niet ondersteund voor automatiseringen op basis van gebeurtenissen. Deze optie is momenteel alleen beschikbaar voor gebeurtenis-naar-acties.
  • Activiteitssporen zijn niet beschikbaar.
  • U kunt Bron niet instellen op Elke gerelateerde entiteit.
  • Antwoord uitvoeren als is beperkt tot de gebruiker die de automatisering heeft gemaakt.