Playbook für fehlgeschlagene Anmeldung – Handbuch

Das Playbook „Handbuch für fehlgeschlagene Anmeldungen“ bietet Anleitungen und hilft, die Untersuchung von Security Incidents für fehlgeschlagene Anmeldungen zu optimieren.

Wenn ein Anwender bestimmte nicht erfolgreiche Anmeldeversuche (gemäß SIM-Konfiguration) vornimmt, wird ein Security Incident erstellt. Diese nicht erfolgreichen Anmeldeversuche können entweder falsch positive Ergebnisse sein oder Versuche von Angreifern sein, Zugriff auf Anwender-E-Mail-Accounts zu erhalten.

Sie können die Playbook-Vorlagen in verwenden Workflow-Studio Um die Schritte im Playbook für fehlgeschlagene Anmeldungen auszuführen und Security Incidents für fehlgeschlagene Anmeldungen effizient zu lösen. Dieses Playbook enthält Auslöserbedingungen, eine Sequenz von Aktionen und Subflows, die Sie kommentieren können. Dieses Playbook enthält eine Sequenz wiederverwendbarer Aktionen, die auf Security Incidents mit fehlgeschlagener Anmeldung reagieren sollen. Jeder Flow hat einen Auslöser (Bedingung), eine Sequenz von Aktionen und Subflows für Anmerkungen.

Dieses Playbook kann verwendet werden, wenn ein Security Incident für die fehlgeschlagene Anmeldung erstellt oder aktualisiert wird. Sie müssen das Playbook „Manuelle fehlgeschlagene Anmeldung“ in aktivieren Workflow-Studio Und erstellen Sie alle Aufgaben, z. B. Analyse, Eindämmung, Beseitigung und Überprüfung.

Die folgenden Phasen der Prozessdefinition entsprechen dem Status des Security Incidents:

• Analyse
• Beinhalten
• Beseitigen
• Prüfung

Jede Phase enthält Aktivitäten.

Abbildung : 1. Fehler beim Anmelden des manuellen Playbooks

Sobald Sie eine Aufgabe in einer Phase als abgeschlossen markiert haben, können Sie zur nächsten Aufgabe wechseln. Sie können eine Aufgabe jederzeit speichern und zu einem späteren Zeitpunkt zum Playbook zurückkehren. Nachdem Sie alle Aufgaben in einer Phase abgeschlossen haben, können Sie zur nächsten Phase wechseln. Der Status wird im linken Bereich angezeigt, wenn Sie Aufgaben und Phasen abschließen. Ein Aktivitätsprotokoll auf der rechten Seite des Playbooks zeigt alle Daten an, die Sie für jede Aufgabe eingegeben haben.

Nachdem Sie alle Aufgaben abgeschlossen haben, werden Sie aufgefordert, die von Ihnen eingegebenen Details in allen Phasen zu überprüfen. Sie können ein beliebiges Feld bearbeiten oder auf Fertigstellen klicken, um den Prozess zum Erstellen der Berechtigung abzuschließen.

• Erstellen Sie Prozesse für das Handbuch für fehlgeschlagene Anmeldung in PAD
  Verwenden Sie diese Schritte, um Prozesse für das Handbuch für fehlgeschlagene Anmeldung im Prozessautomatisierungs-Designer (PAD) zu erstellen.
• Verwenden des Playbooks „Manuelle fehlgeschlagene Anmeldung“
  Verwenden Sie diese Schritte, um zu erfahren, wie Sie das Playbook Manuelle fehlgeschlagene Anmeldung im SIR Analyst Workspace und seine Fähigkeiten verwenden können.