手動マルウェアプレイブック
手動マルウェアプレイブックには、アナリストが手動でより効率的にマルウェアアラートを解決する方法についての詳細な手順が記載されています。
手動マルウェアプレイブック テンプレートは、エンドポイントまたはネットワークからのマルウェアアラートの処理に関連する手順を手動で実行するように設計されています。ワークフロースタジオでプレイブックテンプレートを使用して手動マルウェアプレイブックの手順を実行し、これらのアラートを効率的に解決できます。このプレイブックには、注釈を付けることができるトリガー (条件)、一連のアクション、およびサブフローがあります。このプレイブックには、マルウェア攻撃に対応するように設計された一連の再利用可能なアクションが含まれています。各フローには、注釈に対するトリガー (条件)、一連のアクション、およびサブフローがあります。
このプレイブックは、マルウェアが作成または更新された場合に使用できます。ワークフロースタジオで手動マルウェアプレイブックを有効にしてから、分析、封じ込め、除去、レビューなどのすべてのタスクを作成する必要があります。
プロセス定義のステージは次のとおりです。マルウェアアラートのステータスに対応しています。
- 分析
- 封じ込め
- 根絶
- レビュー
各ステージにはアクティビティがあります。
ステージ内のタスクを完了としてマークすると、次のタスクに移動できます。タスクはいつでも保存でき、後でプレイブックに戻ることができます。ステージ内のすべてのタスクを完了すると、次のステージに進むことができます。タスクとステージを完了していくに伴い、ステータスが左側のパネルに反映されます。プレイブックの右側にあるアクティビティログには、各タスクに入力したすべてのデータが表示されます。
すべてのタスクを完了すると、すべてのステージに入力した詳細を確認するように求められます。任意のフィールドを編集するか、[完了] をクリックしてエンタイトルメントの作成プロセスを完了することができます。