Sich mit den Workflows und Workflow-Vorlagen von Security Incident Response Orchestration vertraut machen
Das Security Incident Response -Basissystem enthält eine Reihe von Workflows und Workflow-Vorlagen, die für die Arbeit mit Security Incident-Datensätzen entwickelt wurden.
Vorbereitungen
Erforderliche Rolle: sn_si.basic
Warum und wann dieser Vorgang ausgeführt wird
Workflow-Vorlagen werden jedoch durch die Auswahl eines Werts im Feld Kategorie in einem Security Incident ausgelöst. In diesem Fall startet die mit der Auswahl verknüpfte Workflow-Vorlage eine Workflow-Vorlage, die die Sicherheitsanalysten über den Umgang mit einem bestimmten Bedrohungstyp informiert.
Wenn Sie beispielsweise in einem Security Incident Denial of Service im Feld Kategorie auswählen, wird Security Incident - Denial of Service - Vorlage ausgeführt, und der Analyst wird angewiesen zu bestimmen, ob das Ziel des DOS geschäftskritisch ist. Wenn dies der Fall ist, bewirkt die nächste Aufgabe, dass die Priorität des Security Incident auf 1 - Kritischfestgelegt wird, und führt dann die nächste Aufgabe aus. Und so weiter.
Security Incident Response -Workflows und Workflow-Vorlagen sind also im Wesentlichen identisch mit dem Unterschied, dass die Vorlagen für einen bestimmten Satz von Funktionen innerhalb eines Security Incident verwendet werden.