Playbook pour l’hameçonnage automatisé

Le playbook Hameçonnage automatisé vous aide à résoudre certains types de menaces à la sécurité étape par étape. Avec les modèles Flow Designer, vous pouvez automatiser les étapes du playbook de réponse à l’hameçonnage et résoudre les incidents rapidement et efficacement.

Vous pouvez utiliser des modèles créés avec Concepteur de flux pour automatiser les tâches du Playbook de réponse d’hameçonnage afin d’analyser et de résoudre les attaques d’hameçonnage dans votre organisation.

Le playbook de réponse d’hameçonnage comprend les flux et flux secondaires suivants :

• Incident de sécurité - Modèle de réponse d’hameçonnage automatisé : ce modèle est conçu pour automatiser les tâches de réponse d’hameçonnage et contient une séquence d’actions, y compris un déclencheur.
• Incident de sécurité - Modèle manuel d’hameçonnage : ce modèle est le workflow de réponse d’hameçonnage manuel existant. Définissez la catégorie sur Hameçonnage pour activer le flux.

Ces modèles contiennent une séquence d’actions réutilisables conçues pour répondre aux attaques de hameçonnage. Chaque flux dispose d’un déclencheur (condition), d’une séquence d’actions et de flux secondaires que vous pouvez annoter pour plus de lisibilité. Pour accéder à ces flux, vous devez installer lespoke Security Operations.

Remarque :

Activez ces modèles avant de pouvoir les utiliser. Pour en savoir plus, consultez Activer un flux Security Incident Response .

• Exécuter des recherches de menace pour les observables : effectue des recherches de menaces sur les observables sélectionnés.
• Enrichir les observables : permet d’enrichir les observables avec des informations supplémentaires provenant de diverses sources.
• Évaluer l’impact de l’e-mail d’hameçonnage : vous permet d’évaluer l’impact de l’e-mail d’hameçonnage. Lorsque vous recevez un e-mail à l’adresse e-mail d’hameçonnage, ce flux secondaire analyse le fichier . pièce jointe EML et compare les informations aux règles de correspondance des e-mails.
• Éradiquer les e-mails d’hameçonnage : vous permet de supprimer ou d’éradiquer les e-mails d’hameçonnage afin de réduire l’exposition à une attaque spécifique.
• Exécuter une recherche de perception sur les observables : détermine la prévalence d’une menace dans le temps ou teste les efforts de rattrapage ou d’éradication.
• Créer des demandes de bloc : bloque la communication avec les observables associés à l’incident.

Ces flux secondaires représentent un ensemble d’opérations réutilisables que vous pouvez utiliser dans plusieurs playbooks. Vous pouvez utiliser ces flux secondaires pour définir des modèles personnalisés (flux) en fonction de vos besoins.

Pour créer des modèles personnalisés (flux), suivez les instructions de la section Flux.

• Exécuter le flux du playbook de réponse d’hameçonnage automatisé
  À l’aide du concepteur de flux, vous pouvez définir et automatiser des tâches dans le playbook pour analyser et résoudre les attaques de hameçonnage contre votre organisation.