Beispiel-Playbooks für SIR Workspace

Sie können Playbooks für SIR Workspace schnell und einfach erstellen oder konfigurieren, ohne komplizierten Code zu schreiben. Sie können diese Playbooks verwenden, um Sicherheitsbedrohungen Schritt für Schritt zu beheben. Sie können den Security Incident-Playbook-Flow automatisch oder manuell aufrufen.

Security Incident Response stellt die folgenden Playbooks mit dem Basissystem bereit:

• Playbook für manuelles Phishing
• Playbook für automatisiertes Phishing
• Playbook für manuelle Malware
• Playbook für automatisierte Malware
• Playbook für fehlgeschlagene Anmeldung – manuell

Zugehörige Konzepte

• Arbeiten mit Security Incident-Datensätzen
• Security Incident-Playbook
• Voraussetzungen für die Playbooks
• Vorhandene Playbooks werden auf PAD neu erstellt
• Aktivitätsdefinitionen
• Arbeiten mit MSI-Datensätzen
• Arbeiten mit Formular-UI-Aktionen

Zugehörige Tasks

• Workflow zum Abschluss von Security Incidents