I playbook utente possono essere creati tramite Seqrite Admin, o l'MSSP AdminI playbook utente sono visibili agli utenti/analisti del sistema e selezionabili in vari punti del sistema.
Si noti che un playbook utente è sempre associato a un incidente. Tutti gli attributi e gli artefatti di quell'incidente sono visibili nel playbook.