Security Operations 스포크

플로우 디자이너가 플로우 템플릿을 관리할 보안 인시던트 응답 수 있는 보안 운영 작업을 제공합니다.

보안 인시던트 응답 플로우 템플릿

플로우 템플릿은 보안 인시던트 응답 를 사용하여 워크플로우 스튜디오생성됩니다.

주:

각 플로우는 보안 인시던트의 범주 가 설정되거나 변경될 때 트리거됩니다.

템플릿	설명
보안 인시던트 기밀 데이터 노출 플로우 템플릿	중요한 데이터의 노출을 처리하도록 설계된 일련의 작업을 수행합니다.
보안 인시던트 DoS(서비스 거부) 플로우 템플릿	DOS(서비스 거부) 공격을 처리하도록 설계된 일련의 작업을 수행합니다.
보안 인시던트 장비 분실 플로우 템플릿	분실된 장비를 처리하도록 설계된 일련의 작업을 수행합니다.
보안 인시던트 악성 소프트웨어 플로우 템플릿	네트워크에서 악성 소프트웨어를 처리하도록 설계된 일련의 작업을 수행합니다.
보안 인시던트 피싱 플로우 템플릿	네트워크에서 스피어 피싱 이메일을 처리하도록 설계된 일련의 작업을 수행합니다.
보안 인시던트 정책 위반 플로우 템플릿	보안 정책 위반을 처리하도록 설계된 일련의 작업을 수행합니다.
보안 인시던트 정찰 플로우 템플릿	네트워크에서 정찰을 처리하도록 설계된 일련의 작업을 수행합니다.
보안 인시던트 Rogue 서버 또는 서비스 플로우 템플릿	네트워크에 영향을 미치는 Rogue 서버 또는 서비스의 활동을 처리하도록 설계된 일련의 작업을 수행합니다.
보안 인시던트 스팸 플로우 템플릿	네트워크에서 이메일 스팸을 처리하도록 설계된 일련의 작업을 수행합니다.
보안 인시던트 무단 접근 플로우 템플릿	네트워크에 대한 무단 액세스를 처리하도록 설계된 일련의 작업을 수행합니다.
보안 인시던트 웹/BBS 변조 플로우 템플릿	BBS 또는 웹 사이트 중 하나에 대한 문서 훼손을 처리하도록 설계된 일련의 작업을 수행합니다.