Playbooks basés sur le flux
Grâce au Concepteur de flux, les administrateurs de sécurité et les auteurs de conception de flux peuvent plus facilement passer de playbooks manuels ou non documentés à des playbooks automatisés et reproductibles. La fonction glisser-déposer offre une flexibilité dans le déplacement d’objets, les vérifications de conditions, les branches parallèles, les tables de décision, etc.
Réponse aux incidents de sécurité fournit les playbooks suivants avec le système de base.
En plus des playbooks répertoriés, il existe également des flux secondaires dans le spoke Security Operations qui peuvent être appelés à partir du playbook des flux. Les ransomwares sont l’un de ces flux secondaires.
Activez ces flux avant de les utiliser. Pour plus d’informations, consultez Activer un flux de Réponse aux incidents de sécurité.