Afficher le playbook de réponse d’hameçonnage automatisé Concepteur d’action de flux

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture
  • Vous pouvez explorer le designer d’action pour afficher des informations détaillées sur les actions effectuées pour une étape spécifique dans le flux du playbook de réponse d’hameçonnage automatisé.

    Cette page décrit la page Concepteur d’action pour l’étape Obtenir les observables à partir de la tâche. Cliquez sur une tâche dans le panneau Plan d’action pour afficher les détails.

    Entrées d'action

    Cette section affiche des détails sur la façon dont l’action a été créée, y compris l’ID de l’incident, le type d’observable (hachage ou adresse IP) et le résultat de l’observable (e-mails malveillants uniquement).

    Flux du playbook d’hameçonnage automatisé : entrées du concepteur d’action

    Obtenir les enregistrements N-N

    Cette section affiche les conditions qui ont été définies pour rechercher des observables dans une table spécifiée.

    Flux du playbook d’hameçonnage automatisé : obtenir des enregistrements du concepteur d’action

    Obtenir des observables

    Cette section affiche le script utilisé pour récupérer les observables en fonction des conditions de filtre spécifiées. Enfin, les observables répondant à ces critères et le nombre sont affichés.

    Flux du playbook d’hameçonnage automatisé : Action Designer obtenir des observables

    Remarque :
    Toutes les actions définies dans ce flux sont réutilisables et peuvent être modifiées en fonction de vos besoins.