Verstehen Sie sich mit Security Incident Response Orchestration-Workflows und Workflow-Vorlagen
Die Security Incident Response Das Basissystem enthält eine Reihe von Workflows und Workflow-Vorlagen, die für die Arbeit mit Security Incident-Datensätzen konzipiert sind.
Vorbereitungen
Erforderliche Rolle: sn_si.Basic
Warum und wann dieser Vorgang ausgeführt wird
Workflow-Vorlagen werden jedoch durch Auswahl eines Werts im ausgelöst Kategorie Feld in einem Security Incident. Wenn dies auftritt, startet die der Auswahl zugeordnete Workflow-Vorlage eine Workflow-Vorlage, die die Sicherheitsanalysten anweist, wie sie mit einer bestimmten Art von Bedrohung umgehen.
Beispiel: Wenn Sie auswählen Denial of Service Von Kategorie Feld in einem Security Incident, der Security Incident – Denial of Service – Vorlage Wird ausgeführt, und der Analyst wird angewiesen, zu bestimmen, ob das Ziel der DOS geschäftskritisch ist. Wenn dies der Fall ist, wird mit der nächsten Aufgabe die Priorität des Security Incidents auf festgelegt 1: Kritisch , Und führt dann die nächste Aufgabe aus. Und so weiter.
Also Security Incident Response Workflows und Workflow-Vorlagen sind im Wesentlichen identisch, mit der Ausnahme, dass die Vorlagen für einen bestimmten Satz von Funktionen in einem Security Incident verwendet werden.