자동화된 피싱 플레이북 사용

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 소요 시간: 1분

    • 다음 단계를 사용하여 SIR 분석가 작업 공간에서 자동화된 피싱 플레이북을 사용하는 방법과 해당 기능을 알아보십시오.

    시작하기 전에

    필요한 역할: sn_si.admin 또는 sn_si.manager 또는 sn_si.analyst

    프로시저

    1. SIR 작업 공간에서 보안 인시던트를 엽니다.
    2. 플레이북 탭을 클릭합니다.

      보안 인시던트에 대해 활성화된 플레이북을 볼 수 있습니다. 보안 인시던트 범주, 위험 점수와 같은 상세 정보도 볼 수 있습니다.

      주:
      나열된 플레이북이 없으면 PAD로 이동하여 플레이북 탭에서 볼 수 있도록 해야 합니다.
    3. 자동화된 피싱 플레이북을 클릭합니다.
      자동 피싱의 경우 보안 인시던트에 대한 작업이 자동으로 수행됩니다.
    4. 각 스테이지를 클릭하면 이 플레이북에서 어떤 작업이 수행되었는지 확인할 수 있습니다.
    5. 분석을 클릭하여 분석 단계에서 수행된 활동 목록을 확인합니다.
      요구 사항에 따라 변경할 수 있는 옵션이 있습니다.자동화된 피싱 작업 공간
    6. 마찬가지로 포함, 근절 및 검토를 클릭하여 해당 단계에서 수행된 활동 목록을 볼 수 있습니다.
      요구 사항에 따라 변경할 수 있는 옵션이 있습니다. 수행해야 하는 나머지 활동 또는 사용자 작업이 있는 경우 해당 단계에 표시됩니다.
    7. 단계에서 필요한 나머지 활동 또는 사용자 작업이 있는 경우 해당 단계를 클릭하고 작업을 수행하여 활동을 완료합니다.