Configure as Falhas de login do usuário do Okta no playbook de vários IPs

Use as etapas a seguir para configurar as Falhas de login do usuário do Okta no playbook de vários IPs.

Antes de Iniciar

Função necessária:

• sn_si.admin
• flow_designer

Certifique-se de ter instalado o spoke do Security Operations ( sn_sec_spoke ).

Procedimento

1. Faça login como um usuário com as funções sn_si.user e flow_designer.
2. Navegar até Tudo > Flow Designer e selecione Falhas de login do usuário do Okta de vários IPs playbook.
3. Opcional: Crie uma cópia das Falhas de login do usuário do Okta a partir do fluxo do playbook de vários IPs e faça as modificações necessárias.

   Para criar uma cópia do fluxo do playbook, selecione e selecione Copiar fluxo . Execute esta etapa somente se você planeja personalizar ou fazer mudanças específicas no fluxo.

   Figura 1. Falhas de login do usuário do Okta no playbook de vários IPs

   

4. Ative os playbooks.
   1. Ative o fluxo principal para usar o playbook disponível no sistema de base.
   2. Ative os fluxos copiados depois de fazer as mudanças necessárias.
5. Defina um Condição do gatilho para o playbook.
   Este playbook é acionado e associado ao incidente de segurança quando Categoria . Login com falha .

   Figura 2. Condição de gatilho Falhas de login do usuário do Okta a partir de vários IPs playbook