Criar playbooks para phishing manual no Workflow Studio

Use estas etapas para criar playbooks para phishing manual em Workflow Studio.

Antes de Iniciar

Função necessária: sn_si.admin ou sn_si.manager

Procedimento

1. Clicar Todos > Designer de automação de processos > > Novo e selecione Playbook.

   Por exemplo, Modelo de playbook de phishing manual V1.

2. Insira um nome para o playbook, a descrição e a aplicação para a qual o playbook está sendo criado.
3. Clique em Selecionar um gatilho.
4. Selecione Definir suas próprias condições para quando o processo for executadoe selecione a condição do gatilho para quando o playbook deve ser executado.
5. Clique em Definir suas condições de gatilho.
6. Escolha as condições para definir quando o playbook deve ser executado selecionando uma tabela e preenchendo as condições.
   Por exemplo, a condição do gatilho é quando um incidente de segurança da categoria Phishing é criado.

   Figura 1. Phishing manual

   

7. Clique em Ir para Designer.
8. Para começar a projetar seu processo automatizado, clique em Adicionar uma nova fase.
   O painel de propriedades da fase é aberto no lado direito da IU.
9. No painel de propriedades da fase, insira os seguintes detalhes: Nome, Descrição, Condição de execuçãoe Indicar quando iniciar.
   Os campos Condição de execução e Indicar quando iniciar indicam quando a fase seria executada.
10. Clique em Salvar e fechar.
11. Para adicionar outra fase, clique em Adicionar outra fase.
    Da mesma forma, você pode criar quantas fases quiser. Neste exemplo, você pode criar uma fase para Análise, Conter, Eliminar e Revisar, respectivamente. No exemplo a seguir, a fase Análise começa imediatamente e não tem condição de execução. A fase decontenção começa após a conclusão da fase anterior e tem uma condição de execução que se baseia no resultado de uma atividade na fase anterior.
    Depois de adicionar as fases, você precisa adicionar atividades de processo para cada fase.
12. Clique em Adicionar outra atividade em uma fase específica (por exemplo, fase de análise).
    O pop-up Adicionar atividade é aberto.
    1. No pop-up Adicionar atividade, selecione a definição de atividade necessária.
13. Clique em Criar uma nova atividade.
    Depois que uma definição de atividade é adicionada, ela pode ser configurada de maneira semelhante às fases. Da mesma forma, você pode criar outras atividades de processo em cada fase.

    Figura 2. Atividade de phishing manual

    

14. No painel de propriedades da atividade, adicione uma condição de execução e indique quando iniciar a atividade.
15. Adicione uma condição de execução e indique quando iniciar.
    Todas as entradas necessárias para esta atividade (inclui entradas no plano de automação que estão configuradas) serão mostradas. Você pode substituir os valores ou usar os valores pré-configurados.
16. Clique em Exibir todas as propriedades e habilite a alternância Propriedades avançadas para exibir todos os campos de experiência de atividade da definição da atividade.

• Adicionar atividades paralelas
  Se o campo Quando iniciar estiver definido como Com o anterior, as atividades paralelas poderão ser iniciadas.