플로우 기반 플레이북
Flow Designer를 사용하면 보안 관리자와 Flow Design 작성자가 수동 또는 문서화되지 않은 플레이북에서 자동화되고 반복 가능한 플레이북으로 더 쉽게 전환할 수 있습니다. 끌어서 놓기 기능은 객체 이동, 조건 검사, 병렬 분기, 결정 테이블 등에 유연성을 제공합니다.
보안 인시던트 응답 에서는 기본 시스템과 함께 다음과 같은 플레이북을 제공합니다.
나열된 플레이북 외에도 플로우 플레이북에서 호출할 수 있는 보안 운영 스포크 내의 하위 플로우도 있습니다. 랜섬웨어는 그러한 하위 플로우 중 하나입니다.
이러한 플로우를 사용하기 전에 활성화합니다. 자세한 내용은 보안 인시던트 응답 플로우 활성화를 참조하십시오.