自動マルウェアプレイブック

自動マルウェアプレイブックには、アナリストがより効率的にマルウェアアラートを解決するのに役立つ一連の自動化された手順が記載されています。

自動マルウェアプレイブック テンプレートは、エンドポイントまたはネットワークからのマルウェアアラートの処理に関連する手順を自動化するように設計されています。ワークフロースタジオでテンプレートを使用して自動マルウェアプレイブック の手順を自動化し、これらのアラートを効率的に解決できます。このプレイブックには、注釈を付けることができるトリガー (条件)、一連のアクション、およびサブフローがあります。このプレイブックには、マルウェア攻撃に対応するように設計された一連の再利用可能なアクションが含まれています。各フローには、注釈に対するトリガー (条件)、一連のアクション、およびサブフローがあります。

このプレイブックは、セキュリティインシデントが作成または更新された場合に使用できます。ワークフロースタジオで自動マルウェアプレイブックを有効にすると、このプレイブックで分析、封じ込め、除去、レビューなどのすべてのタスクが自動的に実行されます。

プロセス定義のステージは次のとおりです。セキュリティインシデントのステータスに対応しています。

• 分析
• 封じ込め
• 根絶
• レビュー

各ステージにはアクティビティがあります。

ステージ内のタスクを完了としてマークすると、次のタスクに移動できます。タスクはいつでも保存でき、後でプレイブックに戻ることができます。ステージ内のすべてのタスクを完了すると、次のステージに進むことができます。タスクとステージを完了していくに伴い、ステータスが左側のパネルに反映されます。プレイブックの右側にあるアクティビティログには、各タスクに入力したすべてのデータが表示されます。

すべてのタスクを完了すると、すべてのステージに入力した詳細を確認するように求められます。任意のフィールドを編集するか、[完了] を選択してエンタイトルメントの作成プロセスを完了することができます。

• PAD での自動マルウェアのプロセスの作成
  プロセスオートメーションデザイナー (PAD) で自動マルウェアのプロセスを作成するには、次のステップに従います。
• 自動マルウェアプレイブック の使用
  次のステップでは、SIR アナリストワークスペースでの自動マルウェアプレイブック の使用方法とその機能について説明します。