보안 인시던트 응답 워크플로우 템플릿

기본적인 보안 작업 관련 분석 절차를 수행할 수 있도록 워크플로 템플릿이 제공됩니다 보안 인시던트 응답 오케스트레이션 . 템플릿을 그대로 사용할 수도 있고 특정 요구 사항에 더 잘 맞는 워크플로우를 만들 수 있도록 템플릿을 사용자 지정할 수도 있습니다. 워크플로우 템플릿은 기본적으로 비활성화되어 있습니다.

sn_sec_cmn.admin 역할을 가진 사용자만 워크플로우 편집기를 수행할 수 있습니다.

• 보안 인시던트 기밀 데이터 노출 워크플로우 템플릿
  보안 인시던트 - 기밀 데이터 노출 - 템플릿을 사용하면 중요한 데이터의 노출을 처리하도록 설계된 일련의 작업을 수행할 수 있습니다.
• 보안 인시던트 DoS(서비스 거부) 워크플로우 템플릿
  보안 인시던트 - 서비스 거부 - 템플릿을 사용하면 DOS(서비스 거부) 공격을 처리하도록 설계된 일련의 작업을 수행할 수 있습니다.
• 보안 인시던트 장비 분실 워크플로우 템플릿
  보안 인시던트 - 장비 분실 - 템플릿을 사용하면 분실 장비를 처리하도록 설계된 일련의 작업을 수행할 수 있습니다.
• 보안 인시던트 악성 소프트웨어 워크플로우 템플릿
  보안 인시던트 - 악성 소프트웨어 - 템플릿을 사용하면 네트워크에서 악성 소프트웨어를 처리하도록 설계된 일련의 작업을 수행할 수 있습니다.
• 보안 인시던트 피싱 워크플로우 템플릿
  보안 인시던트 - 피싱 - 템플릿을 사용하면 네트워크에서 스피어 피싱 이메일을 처리하도록 설계된 일련의 작업을 수행할 수 있습니다.
• 보안 인시던트 정책 위반 워크플로우 템플릿
  보안 인시던트 - 정책 위반 - 템플릿을 사용하면 보안 정책 위반을 처리하도록 설계된 일련의 작업을 수행할 수 있습니다.
• 보안 인시던트 정찰 워크플로우 템플릿
  정찰은 일반적으로 장치 또는 시스템을 악용하려는 추가 공격에 대한 예비 단계입니다. 보안 인시던트 - 정찰 - 템플릿을 사용하면 네트워크에서 정찰을 처리하도록 설계된 일련의 작업을 수행할 수 있습니다.
• 보안 인시던트 Rogue 서버 또는 서비스 워크플로우 템플릿
  보안 인시던트 - Rogue 서버 또는 서비스 - 템플릿을 사용하면 네트워크에 영향을 미치는 Rogue 서버 또는 서비스의 활동을 처리하도록 설계된 일련의 작업을 수행할 수 있습니다.
• 보안 인시던트 스팸 워크플로우 템플릿
  보안 인시던트 - 스팸 - 템플릿을 사용하면 네트워크에서 이메일 스팸을 처리하도록 설계된 일련의 작업을 수행할 수 있습니다.
• 보안 인시던트 무단 접근 워크플로우 템플릿
  보안 인시던트 - 무단 액세스 - 템플릿을 사용하면 네트워크에 대한 무단 액세스를 처리하도록 설계된 일련의 작업을 수행할 수 있습니다.
• 보안 인시던트 웹/BBS 변조 워크플로우 템플릿
  보안 인시던트 - 웹/BBS 변조 - 템플릿을 사용하면 조직의 BBS 또는 웹 사이트 중 하나에 대한 문서 훼손을 처리하도록 설계된 일련의 작업을 수행할 수 있습니다.