Modelos de fluxo de trabalho do Security Incident Response

Os modelos de fluxo de trabalho são fornecidos com Orquestração da Resposta a incidentes de segurança para permitir que você execute procedimentos básicos de análise relacionados a operações de segurança. Os modelos podem ser usados como estão ou você pode personalizá-los para criar fluxos de trabalho que atendam melhor às suas necessidades específicas. Os modelos de fluxo de trabalho são desativados por padrão.

Somente usuários com a função sn_sec_cmn.admin podem usar o Editor de fluxo de trabalho.

• Modelo de fluxo de trabalho de Exposição de dados confidenciais de incidente de segurança
  O modelo Incidente de segurança - Exposição de dados confidenciais - permite que você execute uma série de tarefas projetadas para lidar com a exposição de dados confidenciais.
• Modelo de fluxo de trabalho de negação de serviço de incidente de segurança
  O modelo Incidente de segurança - Negação de serviço - permite que você execute uma série de tarefas projetadas para lidar com ataques de negação de serviço (DOS).
• Modelo de fluxo de trabalho de equipamento perdido de incidente de segurança
  O modelo Incidente de segurança - Equipamento perdido - permite que você execute uma série de tarefas projetadas para lidar com equipamentos perdidos.
• Modelo de fluxo de trabalho de software malicioso de incidente de segurança
  O modelo Incidente de segurança - Software malicioso - permite que você execute uma série de tarefas projetadas para lidar com software malicioso em sua rede.
• Modelo de fluxo de trabalho de phishing de incidente de segurança
  O modelo Incidente de segurança - Phishing - permite que você execute uma série de tarefas projetadas para lidar com e-mails de Spear Phishing em sua rede.
• Modelo de fluxo de trabalho de violação da política de incidente de segurança
  O modelo Incidente de segurança - Violação de política - permite que você execute uma série de tarefas projetadas para lidar com violações de política de segurança.
• Modelo de fluxo de trabalho de reconhecimento de incidente de segurança
  O reconhecimento geralmente é uma etapa preliminar em direção a um novo ataque que busca explorar um dispositivo ou sistema. O modelo Incidente de segurança - Reconhecimento - permite que você execute uma série de tarefas projetadas para lidar com o reconhecimento em sua rede.
• Modelo de fluxo de trabalho de serviço ou servidor não autorizado de incidente de segurança
  O Incidente de segurança - servidor ou serviço não autorizado - Modelo permite que você execute uma série de tarefas projetadas para lidar com atividades de servidores ou serviços não autorizados que afetam sua rede.
• Modelo de fluxo de trabalho de spam de incidente de segurança
  O Incidente de segurança - Spam - Modelo permite que você execute uma série de tarefas projetadas para lidar com spam de e-mail em sua rede.
• Modelo de fluxo de trabalho de acesso não autorizado de incidente de segurança
  O modelo Incidente de segurança - Acesso não autorizado - permite que você execute uma série de tarefas projetadas para lidar com o acesso não autorizado à sua rede.
• Modelo de fluxo de trabalho de desfiguração de BBS/Web de incidente de segurança
  O Incidente de segurança - Deformidade de Web/BBS - O modelo permite que você execute uma série de tarefas projetadas para lidar com o vandalismo direcionado contra um dos BBS ou sites da web da sua organização.