Open Single Management Platform позволяет изменять инциденты вручную или с использованием плейбуков. При создании плейбука, вы можете настроить алгоритм плейбука для изменения свойств инцидента.
Чтобы изменить инцидент с помощью плейбука, вам должна быть присвоена одна из следующих ролей: Главный администратор, Администратор SOC, Аналитик 1-го уровня, Аналитик 2-го уровня или Администратор тенанта.
Вы не можете изменять инциденты, которые имеют статус Закрыт.
Вы можете изменить следующие свойства инцидента с помощью плейбука:
Ниже приведены примеры выражений, которые можно использовать в плейбуках для изменения деталей инцидента. Эти выражения можно указать в разделе Показать код визуального редактора.