Malware automatizado de processos no PAD

Use estas etapas para criar processos para malware automatizado no Designer de automação de processos (PAD).

Antes de Iniciar

Função necessária: sn_si.admin ou sn_si.manager

Procedimento

1. Selecionar Tudo > Designer de automação de processos > > Novo(a) e selecione Playbook .

   Por exemplo, Modelo de playbook de malware automatizado V1.

2. Insira um nome para o processo, a descrição e a aplicação para a qual o processo está sendo criado.
3. Selecione Selecione um gatilho .
4. Selecione Defina suas próprias condições para quando seu processo for executado e selecione a condição do gatilho para quando seu processo deve ser executado.
5. Selecione Defina as condições do gatilho .
6. Escolha as condições para definir quando seu processo deve ser executado selecionando uma tabela e preenchendo as condições.
   Por exemplo, a condição do gatilho é quando um incidente de segurança da categoria Phishing é criado.
7. Selecione Vá para o Designer .
   A página Designer de automação de processos é aberta.
8. Para começar a projetar seu processo automatizado, selecione Adicione uma nova fase .
   O painel de propriedades da fase é aberto no lado direito da IU.
9. No painel de propriedades da fase, insira os seguintes detalhes: Nome , Descrição , Condição de execução e. Indique quando iniciar .
   . Condição de execução e. Indique quando iniciar os campos indicam quando a fase será executada.
10. Selecione Salvar e fechar.
11. Para adicionar outra fase, selecione Adicione outra fase .
    Da mesma forma, você pode criar quantas fases quiser. Neste exemplo, você pode criar uma fase para Análise, Conter, Erradicar e Revisar, respectivamente. No exemplo a seguir, Análise a fase inicia imediatamente e não tem condição de execução. Conter o estágio inicia após a conclusão da fase anterior e tem uma condição de execução baseada no resultado de uma atividade na fase anterior.
    Depois de adicionar as fases, você precisa adicionar atividades de processo para cada fase.
12. Selecione Adicione outra atividade de processo Em uma fase específica (por exemplo, fase de análise).
    A janela pop-up Adicionar atividade é aberta.
    1. No pop-up Adicionar atividade, selecione a definição de atividade necessária.
13. Selecione Crie uma nova atividade .
    Depois que uma definição de atividade é adicionada, ela pode ser configurada de forma semelhante às fases. Da mesma forma, você pode criar outras atividades de processo em cada fase.
14. No painel Propriedades da atividade, adicione uma condição de execução e indique quando iniciar a atividade do processo.
15. Adicione uma condição de execução e indique quando iniciar.
    Todas as entradas necessárias para esta atividade (inclui entradas no plano de automação que estão configuradas) serão mostradas. Você pode substituir os valores ou usar os valores pré-configurados.
16. Selecione Exibir todas as propriedades e habilite o. Propriedades avançadas alterne para exibir todos os campos de experiência de atividade da definição de atividade.