자동화된 피싱을 위한 플레이북
자동화된 피싱 플레이북은 분석가에게 자동화된 피싱 활동에서 특정 유형의 보안 위협을 해결할 수 있는 방법에 대한 단계별 지침을 제공합니다.
개요
자동화된 피싱 플레이북 템플릿은 피싱 응답 작업을 자동화하도록 설계되었으며 트리거 조건을 포함하는 일련의 작업을 포함합니다. 의 워크플로우 스튜디오 플레이북 템플릿을 사용하여 피싱 응답 플레이북의 단계를 자동화하고 이러한 인시던트를 효율적으로 해결할 수 있습니다. 이 플레이북 템플릿에는 피싱 공격에 대응하도록 설계된 재사용 가능한 작업 시퀀스가 포함되어 있습니다. 각 플로우에는 트리거(조건), 작업 시퀀스 및 주석을 달 수 있는 하위 플로우가 있습니다.
이 Playbook에서는 보안 인시던트의 범주가 피싱으로 설정된 경우 사용자 상호작용이 없습니다. 이 Playbook은 보안 인시던트가 생성되거나 업데이트되는 경우에 사용할 수 있습니다. 에서 워크플로우 스튜디오자동화된 피싱 플레이북을 활성화해야 하며, 이 플레이북은 분석, 포함, 근절 및 검토와 같은 모든 작업을 자동으로 수행합니다.
- 분석
- 포함
- 근절
- 검토
스테이지에서 작업을 완료로 표시하면 다음 작업으로 이동할 수 있습니다. 언제든지 작업을 저장하고 나중에 날짜 및 시간에 플레이북으로 돌아갈 수 있습니다. 스테이지의 모든 작업을 완료한 후 다음 스테이지로 이동할 수 있습니다. 작업과 스테이지를 계속 완료하면 왼쪽 패널에 상태가 반영됩니다. 플레이북 오른쪽에 있는 활동 로그에는 각 작업에 대해 입력한 모든 데이터가 표시됩니다.
모든 작업을 완료한 후에는 모든 스테이지에서 입력한 세부 정보를 검토하라는 메시지가 표시됩니다. 필드를 편집하거나 마침을 클릭하여 권리를 생성하는 프로세스를 완료할 수 있습니다.