Playbook pour la détection de répétition

Ce playbook vous aide à déterminer si la réponse aux incidents a été fournie dans un rapport de hameçonnage exact ou similaire dans le passé et fonctionne automatiquement sur le nouveau rapport de la même manière.

Le playbook Répéter la détection vérifie si l’incident d’hameçonnage nouvellement signalé ressemble à un incident passé. Lorsque la détection répétée est identifiée, l’incident de sécurité correspondant et les détails de résolution sont fournis à l’analyste, qui peut les utiliser sur l’incident nouvellement signalé, ce qui entraîne une remédiation rapide de l’incident de sécurité.

• Configurer le playbook de détection de répétition
  Procédez comme suit pour configurer le playbook Répéter la détection.
• Utiliser le playbook de détection de répétition
  Utilisez ce playbook pour vérifier si la réponse aux incidents a été fournie dans un rapport de hameçonnage exact ou similaire dans le passé et si elle fonctionne automatiquement sur le nouveau rapport de la même manière. Les étapes suivantes vous donnent une procédure pas à pas des actions, des tâches et des flux secondaires disponibles dans le playbook Répéter la détection.