Important
이 게시물의 일부 정보는 상용으로 출시되기 전에 실질적으로 수정될 수 있는 사전 릴리스된 제품과 관련이 있습니다. Microsoft는 여기에서 제공되는 정보와 관련하여 명시적이거나 묵시적인 어떠한 보증도 하지 않습니다. Project 인식은 현재 제한된 공개 미리 보기로 제공됩니다. 제한된 공개 미리 보기 프로그램은 광범위한 공개 가용성 전에 정의된 미리 보기 창에 대한 초대 전용 소규모 고객이 Perception을 사용할 수 있다는 것을 의미합니다.
플레이북 페이지에는 조직에서 사용할 수 있는 모든 플레이북이 나열됩니다. 이를 사용하여 사용 가능한 플레이북을 찾아보고, 각 플레이북이 수행하는 작업과 사용하는 에이전트를 검토하고, 새 세션을 시작합니다.
플레이북 페이지 액세스
- Microsoft Defender 포털에 로그인합니다.
- 탐색 창에서 Perception 을 선택합니다.
- 플레이북을 선택합니다.
페이지에는 플레이북의 플랫 목록이 표시됩니다.
플레이북 목록 찾아보기
목록의 각 행은 다음과 같습니다.
| Column | 설명 |
|---|---|
| 플레이북 이름 | 플레이북의 이름입니다. 이름을 선택하여 플레이북 세부 정보 창을 엽니다. |
| 설명 | 플레이북이 수행하는 작업을 간략하게 요약합니다. |
| 에이전트 | 플레이북의 일부로 실행되는 에이전트 수입니다. |
| 필수 입력 | 플레이북이 실행되기 전에 필요한 입력(예: 위협 인텔리전스 문서, 인시던트 또는 Azure 구독)입니다. 입력이 필요하지 않은 경우 이 필드는 비어 있습니다. |
| Trigger | 플레이북이 시작되는 방법. 모든 현재 플레이북은 수동 트리거를 사용합니다. |
목록 필터링
- 플레이북 검색 표시줄을 사용하여 이름으로 플레이북을 찾습니다.
- 에이전트 필터 를 사용하여 특정 에이전트를 사용하는 플레이북으로 목록 범위를 좁힐 수 있습니다.
플레이북 세부 정보 보기
목록에서 행을 선택하여 화면 오른쪽에 있는 플레이북 세부 정보 창을 엽니다. 창에는 플레이북 이름과 다음 섹션이 표시됩니다.
설명
플레이북이 수행하는 작업과 플레이북이 생성하는 출력에 대한 전체 설명입니다.
필수 입력
플레이북을 실행해야 하는 입력입니다. 예를 들어 플레이북에는 위협 인텔리전스 문서 또는 인시던트가 필요할 수 있습니다. 세션을 시작할 때 이 입력을 제공합니다.
에이전트
카드로 나열된 이 플레이북을 실행하는 에이전트입니다. 각 카드 다음을 보여줍니다.
- 에이전트 이름 및 게시자
- 에이전트가 이 플레이북의 컨텍스트에서 수행하는 작업을 간략하게 설명합니다.
- 에이전트 세부 정보 페이지를 여는 세부 정보 보기 링크
플레이북에서 세션 시작
- 플레이북 행을 선택하여 세부 정보 창을 엽니다.
- 필수 입력 및 에이전트 섹션을 검토하여 플레이북이 요구 사항을 충족하는지 확인합니다.
- 세부 정보 창 맨 위에 있는 새 세션을 선택합니다.
- 필요한 입력을 제공합니다(예: 위협 인텔리전스 문서를 선택하거나 인시던트 ID 입력).
- 시작 세션을 선택합니다.
세션이 진행 중 상태인 세션 목록에 표시됩니다.
메모
플레이북에서 세션을 시작하려면 플레이북에서 사용하는 모든 에이전트에 대한 실행 액세스 권한이 필요합니다. 필요한 액세스 권한이 없는 경우 관리자에게 문의하세요.