Lista
Playbooks › Runs pokazuje uruchomienia z Twojego zakresu z alertem, playbookiem, werdyktem i rekomendacją. Możesz szukać po alercie, hoście, akcji lub dowodach oraz filtrować uruchomienia automatyczne, ręczne i nieudane.
Uruchomienie
Po otwarciu uruchomienia widać jego przebieg: kolejne kroki i ich wyniki, dowody, na których oparł się werdykt, zapytania agenta dochodzeniowego oraz pełny werdykt doradczy. Przy akcjach widać, czy zostały zaproponowane czy wykonane, oraz wynik zgłoszony przez agenta lub integrację.
Przechowywanie
Przebiegi uruchomień są przechowywane przez 90 dni. Wykonane akcje pozostają w dzienniku audytu przez okres jego retencji. Zobacz Retencja.