Collie
Shuffle · Handler
ว่าง · พร้อมรับงาน — รอคำสั่งรัน playbook ตอบสนอง (ต้องอนุมัติก่อน)
Collie อยู่ในสถานะรอทำงาน (standby)
✋ Approval gate เปิดอยู่ — Collie ไม่รัน playbook เอง ทุกคำสั่งจะส่งไปขออนุมัติที่บางแก้วก่อนเสมอ
5
Playbooks พร้อมยิง
2
รออนุมัติจากบางแก้ว
3
รันวันนี้
16/20
โมดูล Shuffle ที่พร้อม
Collie ทำอะไรได้บ้าง
ฟีเจอร์หลักที่พร้อมสาธิต
Response playbooks
block IP, isolate host, disable user และอื่น ๆ
Approval gate
ทุกงานต้องอนุมัติก่อนรัน 100% ไม่มี auto-run
Shuffle integrations
เชื่อม firewall, EDR, ticketing, แจ้งเตือน
Audit trail
บันทึกทุกการรันเพื่อตรวจสอบย้อนหลัง
ขั้นตอนการทำงาน
ทุกงานผ่านการอนุมัติก่อนรันเสมอ
รับคำขอ
บางแก้วหรือผู้ใช้เลือก playbook ตอบสนอง เช่น block IP, isolate host
ส่งขออนุมัติ
Collie ไม่รันเอง — ส่งคำขอไปให้บางแก้ว/คนอนุมัติก่อนเสมอ
รันผ่าน Shuffle
เมื่ออนุมัติแล้ว รัน playbook ผ่าน Shuffle SOAR ไปยังอุปกรณ์ปลายทาง
รายงานกลับ
สรุปผลการรันและบันทึก audit ส่งกลับให้บางแก้ว
รายงาน & คำขอ → บางแก้ว
สิ่งที่ Collie ส่งกลับไปให้ Pack Leader
- Approval request11:06
Block 203.150.10.88
Firewall playbook · INC-2026-039 · awaiting Bangkaew
medium - Approval request09:25
Isolate it-laptop-02
EDR playbook · INC-2026-041 · awaiting Bangkaew
high - Executing09:26
Evidence collection in progress
Approved earlier · it-laptop-02 · 67%
low - Audit02:06
Block IP executed
Approved by Somchai · 185.220.101.42 · RUN-88
low - Status06:00
Daily posture workflow
Scheduled run completed · sent to Bangkaew
low
ขอรัน playbook
กดเพื่อส่งคำขอไปให้บางแก้วอนุมัติก่อนรัน
ยังไม่ได้ตั้งค่า (4/20)