Modelos de fluxo de trabalho do Security Incident Response

Os modelos de fluxo de trabalho são fornecidos com Orquestração do Security Incident Response para permitir que você execute procedimentos básicos de análise relacionados a operações de segurança. Os modelos podem ser usados como estão ou você pode personalizá-los para criar fluxos de trabalho que atendam melhor às suas necessidades específicas. Os modelos de fluxo de trabalho são desativados por padrão.

Somente usuários com a função sn_sec_cmn.admin podem usar o Editor de fluxode trabalho.

• Modelo de fluxo de trabalho de Exposição de dados confidenciais de incidente de segurança
  O modelo Incidente de segurança - Exposição de dados confidenciais - permite que você execute uma série de tarefas projetadas para lidar com a exposição de dados confidenciais.
• Modelo de fluxo de trabalho de negação de serviço de incidente de segurança
  O modelo Incidente de segurança - Negação de serviço - permite que você execute uma série de tarefas projetadas para lidar com ataques de negação de serviço (DOS).
• Modelo de fluxo de trabalho de equipamento perdido de incidente de segurança
  O modelo Incidente de segurança - Equipamento perdido - permite que você execute uma série de tarefas projetadas para lidar com equipamentos perdidos.
• Modelo de fluxo de trabalho de software malicioso de incidente de segurança
  O modelo Incidente de segurança - Software malicioso - permite que você execute uma série de tarefas projetadas para lidar com software malicioso em sua rede.
• Modelo de fluxo de trabalho de phishing de incidente de segurança
  O modelo Incidente de segurança - Phishing - permite que você execute uma série de tarefas projetadas para lidar com e-mails de Spear Phishing em sua rede.
• Modelo de fluxo de trabalho de violação da política de incidente de segurança
  O modelo Incidente de segurança - Violação de política - permite que você execute uma série de tarefas projetadas para lidar com violações de política de segurança.
• Modelo de fluxo de trabalho de reconhecimento de incidente de segurança
  O reconhecimento geralmente é uma etapa preliminar em direção a um novo ataque que busca explorar um dispositivo ou sistema. O modelo Incidente de segurança - Reconhecimento - permite que você execute uma série de tarefas projetadas para lidar com o reconhecimento em sua rede.
• Modelo de fluxo de trabalho de serviço ou servidor não autorizado de incidente de segurança
  O Incidente de segurança - servidor ou serviço não autorizado - Modelo permite que você execute uma série de tarefas projetadas para lidar com atividades de servidores ou serviços não autorizados que afetam sua rede.
• Modelo de fluxo de trabalho de spam de incidente de segurança
  O Incidente de segurança - Spam - Modelo permite que você execute uma série de tarefas projetadas para lidar com spam de e-mail em sua rede.
• Modelo de fluxo de trabalho de acesso não autorizado de incidente de segurança
  O modelo Incidente de segurança - Acesso não autorizado - permite que você execute uma série de tarefas projetadas para lidar com o acesso não autorizado à sua rede.
• Modelo de fluxo de trabalho de desfiguração de BBS/Web de incidente de segurança
  O Incidente de segurança - Deformidade de Web/BBS - O modelo permite que você execute uma série de tarefas projetadas para lidar com o vandalismo direcionado contra um dos BBS ou sites da web da sua organização.