Playbooks basés sur les processus

Le composant Playbook fonctionne uniquement pour les Playbooks intégrés Studio de workflow et non pour les flux. Toutefois, les playbooks existants basés sur les flux continueront de fonctionner et les activités continueront d’être présentées en tant que tâches d’intervention.

Réponse aux incidents de sécurité fournit les playbooks suivants avec le système de base.

• Playbook pour l’hameçonnage manuel
  Le Playbook d’hameçonnage manuel fournit des conseils étape par étape à vos analystes sur la façon dont ils peuvent résoudre manuellement des types spécifiques de menaces de sécurité dans vos activités d’hameçonnage.
• Playbook pour l’hameçonnage automatisé
  Le playbook d’hameçonnage automatisé fournit des conseils étape par étape à vos analystes sur la façon dont ils peuvent résoudre des types spécifiques de menaces de sécurité dans vos activités d’hameçonnage automatisé.
• Playbook pour les programmes malveillants manuels
  Le playbook de logiciels malveillants manuels fournit des conseils étape par étape sur la façon dont les analystes peuvent résoudre manuellement plus efficacement les alertes de programmes malveillants.
• Playbook pour les programmes malveillants automatisés
  Le playbook de programme malveillant automatisé fournit une séquence d’étapes automatisées qui aide les analystes à résoudre plus efficacement les alertes de programme malveillant.
• Playbook pour l’échec de la connexion manuelle
  Le playbook Échec de la connexion manuelle fournit des conseils et aide à optimiser l’enquête sur les incidents de sécurité liés aux échecs de connexion.

Concepts associés

• Playbooks basés sur le flux