Playbook pour les programmes malveillants automatisés

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Le playbook de programme malveillant automatisé fournit une séquence d’étapes automatisées qui vous aide à résoudre les alertes de programme malveillant rapidement et efficacement.

    Utilisez le flux du playbook de programme malveillant pour automatiser les étapes de gestion des alertes de programme malveillant provenant du point de terminaison ou du réseau. Le modèle de flux comprend des conditions de déclenchement, une séquence d’actions et des flux secondaires annotés pour plus de lisibilité.

    Ces modèles contiennent une séquence d’actions réutilisables conçues pour répondre aux attaques d’hameçonnage. Chaque flux dispose d’un déclencheur (condition), d’une séquence d’actions et de flux secondaires annotés pour plus de lisibilité. Pour accéder à ces flux, vous devez installer le spoke Security Operations et l’application Security Operations Palo Alto Networks - WildFire à partir du ServiceNow Store.
    Remarque :
    Vous devez activer ces modèles avant de pouvoir les utiliser.
    Les flux et flux secondaires suivants sont inclus :
    • Modèle de playbook d’incident de sécurité : programme malveillant automatisé : ce modèle est conçu pour automatiser les réponses aux alertes de programme malveillant et contient une séquence d’actions comprenant un déclencheur.
    • Modèle manuel d’incident de sécurité : programme malveillant : ce modèle est le workflow de réponse manuelle aux programmes malveillants existant qui est activé lorsque la catégorie est définie sur Activité de code malveillant.
    Flux secondaires
    • Confirmer la menace à partir d’un observable : vérifie si l’observable est malveillant et doit être traité.
    • Définir la gravité de l’incident : définit un statut de gravité pour l’incident.
    • Playbook de rançongiciel : détermine s’il s’agit d’une attaque de rançongiciel.

    Ces flux secondaires représentent un ensemble d’opérations réutilisables qui peuvent être utilisées dans plusieurs playbooks. Vous pouvez utiliser ces flux secondaires pour définir des modèles personnalisés (flux) en fonction de vos besoins.

    Pour créer des modèles personnalisés (flux), suivez les instructions de la section Flux.