Workflow-Vorlagen für Security Incident Response

Workflow-Vorlagen werden mit bereitgestellt Security Incident Response Orchestration Damit Sie grundlegende Analyseverfahren im Zusammenhang mit Sicherheitsvorgängen durchführen können. Die Vorlagen können unverändert verwendet werden, oder Sie können sie anpassen, um Workflows zu erstellen, die Ihren spezifischen Anforderungen besser entsprechen. Die Workflow-Vorlagen sind standardmäßig deaktiviert.

Nur Anwender mit der Rolle sn_sec_cmn.admin können dies tun Workflow-Editor .

• Workflow-Vorlage für Security Incident – Gefährdung vertraulicher Daten
  Mit der Vorlage „Security Incident – Offenlegung vertraulicher Daten“ können Sie eine Reihe von Aufgaben ausführen, die für den Umgang mit der Offenlegung vertraulicher Daten konzipiert sind.
• Workflow-Vorlage für Security Incident Denial of Service
  Mit der Vorlage „Security Incident – Denial of Service“ können Sie eine Reihe von Aufgaben ausführen, die für die Behandlung von Denial of Service-Angriffen (DOS) konzipiert sind.
• Workflow-Vorlage für Security Incident – verlorene Geräte
  Mit der Vorlage „Security Incident – verlorene Geräte –“ können Sie eine Reihe von Aufgaben ausführen, die für den Umgang mit verlorenen Geräten konzipiert sind.
• Workflow-Vorlage für Security Incident schädliche Software
  Mit der Vorlage „Security Incident – schädliche Software –“ können Sie eine Reihe von Aufgaben ausführen, die für den Umgang mit schädlicher Software in Ihrem Netzwerk konzipiert sind.
• Vorlage für Security Incident-Phishing-Workflow
  Mit der Vorlage „Security Incident – Phishing –“ können Sie eine Reihe von Aufgaben ausführen, die für die Verarbeitung von Spear-Phishing-E-Mails in Ihrem Netzwerk konzipiert sind.
• Workflow-Vorlage für Security Incident-Richtlinienverstoß
  Mit der Vorlage „Security Incident – Richtlinienverstoß –“ können Sie eine Reihe von Aufgaben ausführen, die für die Behandlung von Verstößen gegen Sicherheitsrichtlinien konzipiert sind.
• Vorlage für Security Incident Reconnaissance-Workflow
  Die Aufklärung ist normalerweise ein erster Schritt in Richtung eines weiteren Angriffs, bei dem ein Gerät oder System ausgenutzt werden soll. Mit der Vorlage „Security Incident – Reconnaissance –“ können Sie eine Reihe von Aufgaben ausführen, die für die Durchführung von Aufklärungen in Ihrem Netzwerk konzipiert sind.
• Vorlage für Security Incident Rogue-Server oder Service-Workflow
  Mit der Vorlage „Security Incident – Rogue-Server“ oder „Service – Vorlage“ können Sie eine Reihe von Aufgaben ausführen, die für die Verarbeitung von Aktivitäten von nicht autorisierten Servern oder Services konzipiert sind, die sich auf Ihr Netzwerk auswirken.
• Vorlage für Spam-Workflow für Security Incidents
  Mit Security Incident – Spam – Vorlage können Sie eine Reihe von Aufgaben ausführen, die für die Verarbeitung von E-Mail-Spam in Ihrem Netzwerk konzipiert sind.
• Workflow-Vorlage für Security Incident – nicht autorisierter Zugriff
  Mit der Vorlage „Security Incident – nicht autorisierter Zugriff –“ können Sie eine Reihe von Aufgaben ausführen, die für den Umgang mit nicht autorisiertem Zugriff auf Ihr Netzwerk konzipiert sind.
• Workflow-Vorlage für Security Incident Web/BBS Defacement
  Mit der Vorlage „Security Incident – Web/BBS Defacement –“ können Sie eine Reihe von Aufgaben ausführen, die zur Behandlung von Vandalismus gegen eine der BBS- oder Websites Ihrer Organisation gedacht sind.