Créer des requêtes utilisateur

Compatible avec :

Ce document explique comment créer un modèle de requête et illustre le flux de bout en bout, de l'envoi d'une requête par un utilisateur à la gestion automatique du cas par un playbook.

Vous pouvez définir des demandes que les utilisateurs finaux peuvent sélectionner directement sur la page d'accueil. Ces demandes servent de système de tickets interne, permettant à différentes équipes (comme l'informatique et le SOC, ou un fournisseur de services de sécurité gérés (MSSP) et un utilisateur final) de communiquer plus efficacement.

Chaque requête peut être traitée de deux manières :

  • Manuellement par un analyste
  • Automatiquement par un playbook, ce qui simplifie l'ensemble du processus

Vous pouvez définir des requêtes que les utilisateurs peuvent sélectionner sur la page d'accueil. Un analyste peut traiter chaque demande manuellement, ou un playbook peut les automatiser, la plate-forme servant de système de tickets interne. Chaque demande entre dans la plate-forme en tant que demande portant l'étiquette Demande.

Voici quelques exemples de requêtes de ce type :

  • Bloquer les adresses IP malveillantes
  • Optimiser les règles SIEM
  • Intégrer un nouvel utilisateur

Ce document explique comment créer un modèle de requête et présente le flux de bout en bout.

Ajouter des autorisations pour les utilisateurs internes

Pour ce cas d'utilisation, nous vous recommandons de planifier les requêtes à automatiser, puis de créer le playbook associé.

Définir une requête

Pour définir une demande d'autorisations Salesforce :

  1. Accédez à Paramètres > Administration > Demandes.
  2. Cliquez sur add Ajouter des requêtes.
  3. Dans la boîte de dialogue Ajouter un flux de requête, saisissez un nom logique et sélectionnez un environnement.
  4. Sélectionnez un type de demande. Cette catégorie détermine les entités qui s'affichent dans la liste Champs d'événement. Pour ce cas d'utilisation, choisissez le type de requête Connexion.
  5. Les champs d'événement permettent à la plate-forme de reconnaître la demande de cas entrante et d'effectuer le mappage et la modélisation en coulisses.
  6. Dans la section Champs d'événement, saisissez manuellement un nom de champ, puis sélectionnez le type de champ (par exemple, email ou string).
  7. Dans le champ Filigrane, ajoutez une instruction pour le demandeur.
  8. Dans la liste Champ d'événement brut, vous pouvez choisir d'utiliser un champ d'événement pour importer un événement brut ou utiliser des entités que vous pourrez utiliser ultérieurement dans des playbooks. Cet exemple utilise les entités Username et SourceUserName.
  9. Cliquez sur Ajouter.

Créer un playbook

La procédure suivante montre comment créer un playbook qui s'exécute automatiquement lorsque la demande de nouvelle demande est envoyée à la plate-forme :

  1. Créez un playbook avec un nom et un environnement appropriés.
  2. Sélectionnez le déclencheur de type d'alerte, définissez la condition sur Est égal à et la valeur sur le modèle de requête que vous avez créé. Dans ce cas, Salesforce Permission Approvals.
  3. Ajoutez l'annuaire Active Directory Enrich Entities (Enrichir les entités) pour obtenir plus d'informations sur l'utilisateur.
  4. Ajoutez l'action Active Directory : Ajouter un utilisateur au groupe et définissez les paramètres suivants :
    • Type d'action : manuel : le playbook s'arrête et attend des instructions supplémentaires.
    • Attribuer à : Administrateur : attribuez l'étape à un utilisateur spécifique ou à un rôle SOC, tel que Administrateur. L'action en attente s'affiche alors sur la page d'accueil et dans la vue de la demande.
    • Message à la personne responsable : ce message s'affiche dans les détails de l'action en attente. Par exemple, saisissez Veuillez approuver ou refuser l'autorisation pour l'utilisateur [Entity.Identifier] au groupe Salesforce.
    • Délai de réponse : activez ce minuteur et accordez un jour à l'utilisateur attribué pour répondre.
  5. Ajoutez l'action Siemplify Close Case (Siemplify : clôturer la demande). Cette action ferme le playbook une fois que l'administrateur a approuvé ou refusé la demande.

La requête est maintenant créée avec le playbook correspondant.

Approuver la demande

L'utilisateur choisit une requête. Pour en savoir plus, consultez Remplir une demande depuis Your Workdesk. Une fois que l'utilisateur a envoyé sa demande, celle-ci est enregistrée dans le système en tant que demande. Le playbook attend ensuite l'intervention de l'administrateur pour continuer.

Vous pouvez voir la demande en attente et l'approuver à trois endroits différents de la plate-forme :

  • Demandes : sous l'alerte concernée, cliquez sur l'onglet Playbooks, puis sur Exécuter dans le panneau latéral pour approuver la demande.
  • Demandes > Aperçu : cliquez sur Exécuter dans le widget approprié.
  • Page d'accueil : cliquez sur l'onglet Actions en attente, sélectionnez Action en attente requise, puis cliquez sur Exécuter pour approuver la demande.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.