配置并行操作
支持：
Google SecOps
SOAR
使用并行操作可同时查询多个产品或运行长时间操作，从而加快 playbook 执行速度。这样可以缩短等待丰富信息的时间，让分析师能够更快地开始调查。此外，从逻辑上对并行操作进行分组有助于整理 playbook。
开始之前，请考虑以下准则：- 您无法在并行操作中放置条件或块。
- 您无法使用已设置为手动的操作。
- 每个组中的并行操作会以随机顺序运行。这意味着，您无法在同一组并行操作中使用操作的占位符。
- 如果一组并行操作中的某个操作失败，您可以选择让系统执行单独的跳过操作。
- 双击一组并行操作的顶部，更改名称，以便在剧本中按逻辑顺序排列并行操作框。
提高 playbook 的速度
如需加快 playbook 的运行速度，您可以选择一次运行最多 5 个操作。
创建并行操作（选项 1）
- 将步骤选择中的操作拖动到剧本中的另一个现有操作上。
-
将其放置在操作顶部。它会自动在 Parallel Action 容器中将一个显示在另一个上方。
创建并行操作（选项 2）
- 按住 Shift 键可突出显示某项操作。您可以使用 Shift + 点击 一次突出显示最多五项操作。或者，您也可以同时突出显示多个操作，方法是按住 Shift 键并使用鼠标在这些操作周围绘制一个矩形。
-
右键点击任意操作，然后选择并行运行。
创建并行操作（选项 3）
- 将两个并行操作组合在一个方框中，如前两个选项中所创建的那样。
- 右键点击相应操作，然后点击剪切。
- 将光标置于并行操作框中，然后点击粘贴，将该操作添加到其他并行操作中。
删除一个或多个并行操作（选项 4）
- 突出显示框中的一个并行操作。
- 右键点击并选择删除步骤以删除突出显示的并行操作， 或选择删除所有步骤以删除整个并行操作组。