Playbook for Automated Phishing

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • O playbook de phishing automatizado fornece orientação passo a passo para seus analistas sobre como eles podem resolver tipos específicos de ameaças à segurança em suas atividades de phishing automatizado.

    Visão geral

    O modelo de playbook de phishing automatizado foi projetado para automatizar as tarefas de resposta de phishing e contém uma sequência de ações que inclui condições de gatilho. Você pode usar os modelos de playbook em Workflow Studio para automatizar as etapas no playbook de resposta de phishing e resolver esses incidentes com eficiência. Este modelo de playbook contém uma sequência de ações reutilizáveis projetadas para responder a ataques de phishing. Cada fluxo tem um gatilho (condição), uma sequência de ações e subfluxos que você pode anotar.

    Neste playbook, não haverá interação do usuário quando a categoria de um incidente de segurança estiver definida como phishing. Este playbook pode ser usado se um incidente de segurança for criado ou atualizado. Você precisa ativar o Automated Phishing Playbook em Workflow Studio, e este playbook executa automaticamente todas as tarefas, como análise, contenção, erradicação e revisão.

    A seguir estão as fases da definição do processo e correspondem ao estado do incidente de segurança:
    • Análise
    • Contém
    • Erradicar
    • Revisão
    Cada fase tem atividades dentro dela.
    Figura 1. Playbook de phishing automatizado
    Visão geral do playbook de phishing automatizado

    Depois de marcar uma tarefa como concluída em uma fase, você pode passar para a próxima tarefa. Você pode salvar uma tarefa a qualquer momento e retornar ao playbook em uma data e hora posteriores. Depois de concluir todas as tarefas em uma fase, você pode passar para a próxima fase. O status é refletido no painel esquerdo conforme você conclui tarefas e fases. Um Log de atividades no lado direito do playbook mostra todos os dados que você inseriu para cada tarefa.

    Depois de concluir todas as tarefas, você será solicitado a revisar os detalhes inseridos em todas as fases. Você pode optar por editar qualquer campo ou clicar em Concluir para concluir o processo de criação do direito.