자동화된 피싱 플레이북 사용

다음 단계를 사용하여 SIR 분석가 작업 공간에서 자동화된 피싱 플레이북을 사용하는 방법과 해당 기능을 알아봅니다.

시작하기 전에

필요한 역할: sn_si.admin 또는 sn_si.manager 또는 sn_si.analyst

프로시저

1. SIR 작업 공간에서 보안 인시던트를 엽니다.
2. 플레이북 탭을 클릭합니다.

   보안 인시던트에 대해 활성화된 플레이북을 볼 수 있습니다. 보안 인시던트의 범주, 위험 점수와 같은 상세 정보도 볼 수 있습니다.

   주:

   나열된 플레이북이 표시되지 않으면 PAD로 이동하여 플레이북 탭에서 볼 수 있도록 해야 합니다.
3. 자동화된 피싱 플레이북을 클릭합니다.
   자동화된 피싱의 경우 보안 인시던트에 대한 작업이 자동으로 수행됩니다.
4. 각 스테이지를 클릭하여 이 플레이북에서 어떤 작업이 수행되었는지 확인합니다.
5. 분석을 클릭하여 분석 단계에서 수행된 활동 목록을 봅니다.
   요구 사항에 따라 변경할 수 있습니다.
6. 마찬가지로 포함, 근절 및 검토를 클릭하여 각 단계에서 수행된 활동 목록을 볼 수 있습니다.
   요구 사항에 따라 변경할 수 있습니다. 수행해야 하는 나머지 활동 또는 사용자 작업이 있는 경우 해당 단계에 표시됩니다.
7. 단계에 필요한 나머지 활동 또는 사용자 작업이 있는 경우 해당 단계를 클릭하고 작업을 수행하여 활동을 완료합니다.