PAD에서 수동 맬웨어에 대한 프로세스 생성

다음 단계를 사용하여 PAD(프로세스 자동화 디자이너)에서 수동 맬웨어에 대한 프로세스를 생성합니다.

시작하기 전에

필요한 역할: sn_si.admin 또는 sn_si.manager

프로시저

1. 선택 모두 > 프로세스 자동화 디자이너 > > 신규 및 플레이북을 선택합니다.

   예: 수동 맬웨어 플레이북 템플릿 V1.

2. 프로세스의 이름, 설명 및 프로세스를 생성할 애플리케이션을 입력합니다.
3. 트리거 선택을 선택합니다.
4. 프로세스가 실행되는 시기에 대한 고유한 조건 정의를 선택하고 프로세스를 실행해야 하는 시기에 대한 트리거 조건을 선택합니다.
5. 트리거 조건 설정을 선택합니다.
6. 테이블을 선택하고 조건을 작성하여 프로세스를 실행해야 하는 시기를 정의하는 조건을 선택합니다.
   예를 들어 트리거 조건은 범주 피싱의 보안 인시던트가 생성될 때입니다.
7. 디자이너로 이동을 선택합니다.
   Process Automation Designer 페이지가 열립니다.
8. 자동화된 프로세스 설계를 시작하려면 새 스테이지 추가를 선택합니다.
   UI 오른쪽에 스테이지 속성 창이 열립니다.
9. 스테이지 속성 창에 이름, 설명, 실행 조건 및 시작 시기 표시와 같은 상세 정보를 입력합니다.
   실행 조건 및 시작 시기 표시 필드는 스테이지가 실행되는 시기를 의미합니다.
10. 저장 및 닫기를 선택합니다.
11. 다른 스테이지를 추가하려면 다른 스테이지 추가를 선택합니다.
    마찬가지로 원하는 만큼 스테이지를 생성할 수 있습니다. 이 예에서는 각각 분석, 포함, 근절 및 검토에 대한 스테이지를 만들 수 있습니다. 다음 예시에서는 분석 스테이지가 즉시 시작되며 실행 조건이 없습니다. 이전 스테이지가 완료된 후 스테이지를 포함하고 이전 스테이지의 활동 결과를 기반으로 하는 실행 조건이 있습니다.
    스테이지를 추가한 후에는 각 스테이지에 대한 프로세스 활동을 추가해야 합니다.
12. 특정 단계(예: 분석 단계)에서 다른 프로세스 활동 추가 를 선택합니다.
    활동 추가 팝업이 열립니다.
    1. 활동 추가 팝업에서 필요한 활동 정의를 선택합니다.
13. 새 활동 생성을 선택합니다.
    활동 정의가 추가되면 스테이지와 유사하게 추가로 구성할 수 있습니다. 마찬가지로 각 단계에서 다른 프로세스 활동을 생성할 수 있습니다.
14. 활동 속성 창에서 실행 조건을 추가하고 프로세스 활동을 시작할 시기를 나타냅니다.
15. 실행 조건을 추가하고 시작 시기를 나타냅니다.
    이 활동에 필요한 모든 입력(구성된 자동화 계획의 입력 포함)이 표시됩니다. 값을 재정의하거나 미리 구성된 값을 사용할 수 있습니다.
16. 모든 속성 보기를 선택하고 고급 속성 토글을 활성화하여 활동 정의의 모든 활동 경험 필드를 표시합니다.