수동 피싱을 위한 플레이북
수동 피싱 플레이북은 분석가가 피싱 활동에서 특정 유형의 보안 위협을 수동으로 해결할 수 있는 방법에 대한 단계별 지침을 제공합니다.
개요
수동 피싱 플레이북 템플릿은 피싱 응답 작업을 수동으로 수행하도록 설계되었으며 트리거 조건을 포함하는 일련의 작업을 포함합니다. PAD 템플릿을 사용하여 피싱 응답 플레이북의 단계를 수행하고 이러한 인시던트를 효율적으로 해결할 수 있습니다.
이 Playbook은 보안 인시던트가 생성되거나 업데이트되는 경우에 사용할 수 있습니다. PAD(프로세스 자동화 디자이너)에서 수동 피싱 플레이북을 활성화한 다음 분석, 포함, 근절 및 검토와 같은 모든 작업을 수행해야 합니다.
다음은 프로세스 정의의 스테이지이며 보안 인시던트 상태에 해당합니다.
- 분석
- 포함
- 근절
- 검토
각 스테이지에는 활동이 있습니다.
스테이지에서 작업을 완료로 표시하면 다음 작업으로 이동할 수 있습니다. 언제든지 작업을 저장하고 나중에 날짜 및 시간에 플레이북으로 돌아갈 수 있습니다. 스테이지의 모든 작업을 완료한 후 다음 스테이지로 이동할 수 있습니다. 작업과 스테이지를 계속 완료하면 왼쪽 패널에 상태가 반영됩니다. 플레이북 오른쪽에 있는 활동 로그에는 각 작업에 대해 입력한 모든 데이터가 표시됩니다.
모든 작업을 완료한 후에는 모든 스테이지에서 입력한 세부 정보를 검토하라는 메시지가 표시됩니다. 필드를 편집하거나 마침을 클릭하여 권리를 생성하는 프로세스를 완료할 수 있습니다.