Modelo de fluxo de trabalho de spam de incidente de segurança

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 2 min. de leitura

    • O modelo Incidente de segurança - Spam - permite que você execute uma série de tarefas projetadas para lidar com spam de e-mail em sua rede.

    Antes de Iniciar

    Função necessária: sn_si.write

    Por Que e Quando Desempenhar Esta Tarefa

    O fluxo de trabalho é acionado quando Categoria em um incidente de segurança é definido ou alterado para Origem do spam . Esta ação faz com que uma tarefa de resposta seja criada para a primeira atividade no fluxo de trabalho.

    Figura 1. Origem do spam
    Modelo de fluxo de trabalho de spam de incidente de segurança

    Procedimento

    1. Abra o incidente de segurança para o qual você deseja lidar com spam por e-mail ou crie um novo incidente de segurança .
    2. Em Categoria , selecione Origem do spam .
    3. Salve o registro.
    4. Role para baixo e abra Tarefas de resposta lista relacionada.
      A primeira de uma série de tarefas de resposta é exibida. Cada vez que o registro é salvo, sua resposta à tarefa anterior faz com que a próxima tarefa de resposta seja criada ou o fluxo de trabalho seja encerrado
      Tabela 1. Tarefas de resposta no modelo de spam
      Tarefa de resposta Ação Resultados
      O spam contém conteúdo mal-intencionado? Determine se o spam contém software mal-intencionado. Na tarefa, selecione Sim ou Não em Resultado . Se você selecionou Sim , as seguintes tarefas de resposta são executadas:
      • Mensagem de e-mail em quarentena
      • Criar incidente de software mal-intencionado

      Se você selecionou Não . Atualizar software de e-mail executado.
      Criar incidente de software mal-intencionado Execute as etapas para criar um incidente de segurança, atualizando o. Estado campo na tarefa conforme apropriado. Se você mudar o estado da tarefa para Encerrado concluído ou Cancelado , esta tarefa de resposta aguarda até que as próximas três tarefas de resposta sejam concluídas. O estado do incidente de segurança muda para Revisão .
      Mensagem de e-mail em quarentena Execute as etapas para colocar o spam em quarentena, atualizando o. Estado campo na tarefa conforme apropriado. Se você mudar o estado da tarefa para Encerrado concluído ou Cancelado , a próxima tarefa de resposta é executada.
      Bloquear origem no firewall Execute as etapas para bloquear o endereço de e-mail no firewall, atualizando o. Estado campo na tarefa conforme apropriado. Se você mudar o estado da tarefa para Encerrado concluído ou Cancelado , a próxima tarefa de resposta é executada.
      Atualizar software de e-mail Adicione o endereço de e-mail à sua lista de bloqueios, atualizando o. Estado campo na tarefa conforme apropriado. Se você mudar o estado da tarefa para Encerrado concluído ou Cancelado , a próxima tarefa de resposta é executada.
      Nota:
      Esta tarefa de resposta também será executada se você respondeu Não para O spam contém conteúdo mal-intencionado? tarefa de resposta.
      Defina o estado a ser revisado Nenhuma ação necessária. . Estado do incidente de segurança é alterado automaticamente para Revisão .