Lista
Response › Playbook runs pokazuje uruchomienia z Twoich organizacji wraz z alertem, playbookiem i jego wersją, wyzwalaczem, trybem, wynikiem i czasem trwania. Filtruj według playbooka, organizacji, wyniku lub czasu.
Uruchomienie
Po otwarciu uruchomienia zobaczysz jego przebieg: kolejne bloki, ich dane wejściowe i wyniki, czas wykonania, a dla bloku advisory verdict pełny werdykt. Przy akcjach widać, czy zostały przygotowane, czy wykonane, kto je potwierdził i jaki wynik zgłosił agent lub konektor.
Retencja
Zapisy uruchomień są domyślnie przechowywane przez 90 dni, a zapisy wykonanych akcji tak długo jak dziennik audytu. Zobacz Retencja.