Obszar roboczy
Bloki dodajesz z palety po lewej. Łączysz je, klikając uchwyt jednego bloku, a potem drugi blok; połączenie usuniesz prawym przyciskiem myszy. Poprowadź przepływ od Trigger przez kolejne kroki do wyników po prawej: queue (domyślnie), rekomendacja zamknięcia, eskalacja do sprawy albo izolacja hosta. Każdy blok ma panel konfiguracji po prawej stronie.
Playbook można zapisać, gdy ma nazwę i co najmniej jeden krok.
Wyzwalacze
Fires from detections w palecie wymienia reguły, które uruchamiają playbook. Search rules… pozwala je dodawać i usuwać.
Zanim włączysz
Nowemu playbookowi najłatwiej zaufać, gdy na początku nie ma kroku reagowania, a połączony jest tylko wynik queue. Przez kilka dni obserwuj jego uruchomienia w Playbooks › Runs, potem dodaj reakcje w trybie pre-stage, a dopiero później w trybie auto.
Uprawnienia
Edycja playbooków wymaga uprawnienia do detekcji w Twojej roli. Zobacz Użytkownicy i role.