ログイン失敗手動 Playbook

ログイン失敗手動 Playbook はログイン失敗セキュリティインシデントを調査する上でのガイドとなり、調査の最適化にも役立ちます。

ユーザーが (SIM 構成に従って) 一定回数ログインに失敗すると、セキュリティインシデントが作成されます。これらの失敗したログイン試行は、誤検出であるか、ユーザーのメール アカウントへのアクセスを取得しようとする攻撃者の試みである可能性があります。

PAD テンプレートを使用してログイン失敗 Playbook の手順を実行することで、ログイン失敗セキュリティインシデントを効率的に解決できます。この Playbook には、注釈を付けることができるトリガー (条件)、一連のアクション、およびサブフローがあります。この Playbook には、ログイン失敗セキュリティインシデントに対応するように設計された一連の再利用可能なアクションが含まれています。各フローには、注釈に対するトリガー (条件)、一連のアクション、およびサブフローがあります。

この Playbook は、ログイン失敗セキュリティインシデントが作成または更新された場合に使用できます。Process Automation Designer (PAD) でログイン失敗 Playbook を有効にしてから、分析、封じ込め、除去、レビューなどのすべてのタスクを作成する必要があります。

プロセス定義のレーンは次のとおりです。セキュリティインシデントのステータスに対応しています。

• 分析
• 封じ込め
• 根絶
• 評価

各レーンにはアクティビティがあります。

図 : 1. ログイン失敗手動 Playbook

レーン内のタスクを完了としてマークすると、次のタスクに移動できます。タスクはいつでも保存でき、後で Playbook に戻ることができます。レーン内のすべてのタスクを完了すると、次のレーンに移動できます。タスクとレーンを完了していくに伴い、ステータスが左側のパネルに反映されます。Playbook の右側にあるアクティビティログには、各タスクに入力したすべてのデータが表示されます。

すべてのタスクを完了すると、すべてのレーンに入力した詳細を確認するように求められます。任意のフィールドを編集するか、[完了] をクリックしてエンタイトルメントの作成プロセスを完了することができます。

• PAD でのログイン失敗手動プロセスの作成
  Process Automation Designer (PAD) でログイン失敗手動プロセスを作成するには、次のステップに従います。
• ログイン失敗手動 Playbook の使用
  次のステップでは、SIR アナリストワークスペースでのログイン失敗主導 Playbook の使用方法とその機能について説明します。