Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Important
Alcune informazioni in questo articolo fanno riferimento alle caratteristiche di un prodotto prima del rilascio, che possono essere modificate sostanzialmente prima della distribuzione al pubblico. Microsoft non fornisce alcuna garanzia, espressa o implicita, rispetto alle informazioni fornite qui. Project Perception è attualmente disponibile in anteprima pubblica limitata. Programma anteprima pubblica limitata indica che la percezione è disponibile per un piccolo set di clienti di sola invito per una finestra di anteprima definita prima di una disponibilità pubblica più ampia.
La pagina Playbook elenca tutti i playbook disponibili per l'organizzazione. Usarlo per esplorare i playbook disponibili, esaminare le operazioni eseguite da ognuno di essi e gli agenti usati e avviare nuove sessioni.
Accedere alla pagina Playbook
- Accedere al portale Microsoft Defender.
- Selezionare Perception (Percezione) nel riquadro di spostamento.
- Selezionare Playbook.
Nella pagina viene visualizzato un elenco semplice di playbook.
Esplorare l'elenco dei playbook
Ogni riga nell'elenco mostra:
| Column | Description |
|---|---|
| Nome del playbook | Nome del playbook. Selezionare il nome per aprire il riquadro dei dettagli del playbook. |
| Descrizione | Breve riepilogo delle operazioni del playbook. |
| Agenti | Numero di agenti eseguiti come parte del playbook. |
| Input necessari | L'input necessario per il playbook prima di poter essere eseguito, ad esempio un articolo di Intelligence per le minacce, un evento imprevisto o una sottoscrizione Azure. Se non è necessario alcun input, questo campo è vuoto. |
| Attivazione | Come viene avviato il playbook. Tutti i playbook correnti usano un trigger manuale . |
Filtrare l'elenco
- Usare la barra cerca playbook per trovare un playbook in base al nome.
- Usare il filtro Agenti per restringere l'elenco ai playbook che usano un agente specifico.
Visualizzare i dettagli del playbook
Selezionare qualsiasi riga nell'elenco per aprire il riquadro dei dettagli del playbook sul lato destro della schermata. Il riquadro mostra il nome del playbook e le sezioni seguenti:
Description
Descrizione completa delle operazioni del playbook e dell'output prodotto.
Dati richiesti
L'input del playbook deve essere eseguito. Ad esempio, un playbook potrebbe richiedere un articolo di Intelligence per le minacce o un evento imprevisto. Specificare questo input all'avvio di una sessione.
Agenti
Gli agenti che eseguono questo playbook, elencati come schede. Ogni scheda mostra:
- Nome agente e server di pubblicazione
- Breve descrizione delle operazioni dell'agente nel contesto di questo playbook
- Collegamento Visualizza dettagli per aprire la pagina dei dettagli dell'agente
Avviare una sessione da un playbook
- Selezionare una riga del playbook per aprire il relativo riquadro dei dettagli.
- Esaminare le sezioni Input e Agentinecessari per verificare che il playbook soddisfi le proprie esigenze.
- Selezionare Nuova sessione nella parte superiore del riquadro dei dettagli.
- Specificare l'input richiesto( ad esempio, selezionare un articolo di Intelligence per le minacce o immettere un ID evento imprevisto).
- Selezionare Avvia sessione.
La sessione viene visualizzata nell'elenco Sessioni con stato In corso .
Note
Per avviare una sessione da un playbook è necessario eseguire l'accesso a tutti gli agenti usati dal playbook. Se non si ha l'accesso necessario, contattare l'amministratore.