创建用户请求
支持范围：
Google SecOps
SOAR
本文档介绍了如何创建请求模板，并演示了从用户提交请求到 playbook 自动处理案例的端到端流程。
您可以定义请求，供最终用户直接从首页中选择。这些请求充当内部工单系统，让 IT 和 SOC 等不同团队，或托管安全服务提供商 (MSSP) 和最终用户能够更高效地沟通。
每个请求都可以通过以下两种方式之一进行处理：
- 由分析师手动执行
- 通过 Playbook 自动执行，从而简化整个流程
您可以定义用户可在首页上选择的请求。分析师可以手动处理每个请求，也可以通过 playbook 自动处理，其中平台充当内部工单系统。每个请求都会作为带有请求标签的支持请求进入平台。
此类请求的示例包括：
- 屏蔽恶意 IP
- 优化 SIEM 规则
- 新用户入门
本文档演示了如何创建请求模板，并展示了端到端流程。
为内部用户添加权限
对于此应用场景，我们建议您规划要自动处理的请求，然后构建相应的 playbook。
定义请求
如需定义 Salesforce 权限请求，请执行以下操作：
- 依次前往设置 > 管理 > 请求。
- 点击 add 添加请求。
- 在添加请求流对话框中，输入逻辑名称并选择环境。
- 选择请求类型。此类别决定了事件字段列表中显示的实体。对于此使用场景，请选择请求类型登录。
- 事件字段让平台能够识别传入的支持请求，并在后台执行适当的映射和建模。
- 在事件字段部分中，手动输入字段名称，然后选择字段类型（例如
email或string）。 - 在水印字段中，为请求者添加说明。
- 在原始事件字段列表中，您可以选择使用事件字段来引入原始事件，也可以选择使用稍后可在 playbook 中使用的实体。此示例使用 Username 和 SourceUserName 实体。
- 点击 Add（添加）。
构建 playbook
以下过程展示了如何构建一个在新的案例请求进入平台时自动运行的 playbook：
- 创建具有适当名称和环境的新 playbook。
- 选择提醒类型触发器，将条件设置为等于，并将值设置为您创建的请求模板。在此例中为 Salesforce Permission Approvals。
- 添加丰富实体 Active Directory，以获取有关用户的更多信息。
- 添加 Active Directory：将用户添加到群组操作，并设置以下参数：
- 操作类型：手动：Playbook 停止运行，并等待进一步的指令。
- 分配给：管理员：将步骤分配给特定用户或 SOC 角色，例如管理员。然后，待处理操作会显示在首页和支持请求视图中。
- 给分配对象的消息：此消息会显示在待处理操作详情中。例如，输入请批准或拒绝用户 [Entity.Identifier] 访问 Salesforce 群组的权限。
- 响应时间：启用此计时器，并给被分配的用户一天的时间来响应。
- 添加 Siemplify Close Case 操作。此操作会在管理员批准或拒绝请求后关闭 playbook。
现在，系统会使用相应的 playbook 创建请求。
批准请求
用户选择一个请求。如需了解详情，请参阅在“您的工作桌”中填写请求。用户提交请求选择后，该请求会作为请求支持请求进入系统。然后，Playbook 会等待管理员输入内容，以便继续执行。
您可以在平台内的三个不同位置查看待处理请求并予以批准：
- 案例：在相关提醒下，点击 Playbook 标签页，然后点击侧边抽屉式导航栏中的执行以批准请求。
- 案例 > 概览：在相应 widget 中点击执行。
- 首页：点击待执行的操作标签页，选择必需的待执行操作，然后点击执行以批准请求。