System Health Display は、自動化サービス、プレイブック デーモン、DECIDED プロセス、REST API などの SOAR プロセスとコンポーネントのステータスとパフォーマンスを表示するダッシュボードです。システム健全性表示で実行できることの 1 つは、プレイブックとアクションの実行を処理する SOAR 自動化エンジンのコア コンポーネントである DECIDED をリセットすることです。DECIDED をリセットすると、Playbook 環境が開始時の状態にリセットされ、Playbook によって加えられた変更が破棄され、Playbook が再ロードされるため、トラブルシューティングやデバッグの目的に役立ちます。DECIDED をリセットするには、System Health Display ダッシュボードの [Reset DECIDED] ボタンをクリックする必要があります。したがって、オプション D が正解です。これは、システム状態表示で実行できる唯一のオプションだからです。オプション A は不正解です。プロセスの一時的な編集バージョンの作成と結果のテストは、システム状態表示ではなく、デバッグ ダッシュボードを使用して行うことができます。デバッグ ダッシュボードを使用すると、プロセスを変更して実行できます。サンドボックス環境。オプション B は不正解です。デバッグに役立つプロセスの部分的な巻き戻しは、システム状態表示ではなく、プロセスの以前の状態に戻ることができる巻き戻し機能を使用して行うことができるためです。そこから実行を再開します。オプション C は不正解です。SOAR プロセスの単一列のステータスの表示は、システム ヘルス表示ではなく、SOAR プロセスとそのステータスの簡略化されたビューを表示するステータス表示ダッシュボードで実行できるためです。
1: search_web からの Web 検索結果(query="Splunk SOAR Automation Developer System Health Display")

Splunk Phantom では、子プレイブックは、Scope パラメーターを使用して親プレイブックのアクション結果にアクセスできます。親 Playbook が子 Playbook を呼び出すとき、必要なアクションの結果を含めるように Scope パラメーターを設定することで、特定のデータを渡すことができます。このパラメーターは、子 Playbook を開始する Playbook ブロック内で構成されます。適切なスコープを指定することで、親 Playbook は子 Playbook がアクセスできるデータを効果的に決定し、Playbook 間のよりモジュール化された組織化された情報の流れが可能になります。

カスタマイズされたワークブックを使用する主な目的は、イベント分析およびケース操作中にユーザーのアクティビティと調整をガイドすることです。ワークブックをカスタマイズして、さまざまなフェーズ、タスク、ユーザーへの指示を含めることができます。他のオプションは、カスタマイズされたワークブックを使用する有効な目的ではありません。詳細については、「ワークブック」を参照してください。
Splunk SOAR のカスタマイズされたワークブックは、イベントの分析とケースの管理のプロセスをユーザーにガイドするように設計されています。これらは、調査を文書化し、進捗状況を追跡し、インシデント対応とケース管理中に必要なすべての手順が確実に実行されるようにするための構造化されたフレームワークを提供します。これは、チームの取り組みを調整し、対応活動の一貫性を維持し、インシデントのあらゆる側面を徹底的に調査して解決するのに役立ちます。ワークブックは組織の特定のプロセスや手順に合わせてカスタマイズできるため、セキュリティ運用を管理するための多用途ツールになります。