Playbooks de amostra para o espaço SIR

Você pode criar ou configurar playbooks para o Espaço SIR de forma rápida e fácil sem escrever códigos complicados. Você pode usar esses playbooks para resolver ameaças à segurança passo a passo. Você pode invocar o fluxo do playbook de incidente de segurança automaticamente ou manualmente.

O Security Incident Response fornece os seguintes playbooks com o sistema de base:

• Playbook para phishing manual
• Playbook for Automated Phishing
• Playbook para malware manual
• Playbook para malware automatizado
• Playbook para login manual com falha

Conceitos relacionados

• Como trabalhar com registros de incidentes de segurança
• Playbook de incidente de segurança
• Pré-requisitos para os Playbooks
• Como recriar playbooks existentes no Workflow Studio
• Definições de Atividades
• Trabalhando com Registros MSI
• Como trabalhar com ações de IU de formulário

Tarefas relacionadas

• Fluxo de trabalho de fechamento do incidente de segurança