Security Incident-Spam-Workflow-Vorlage

Mit der Vorlage „Security Incident - Spam - Template“ können Sie eine Reihe von Aufgaben ausführen, die auf die Verarbeitung von E-Mail-Spam in Ihrem Netzwerk ausgelegt sind.

Vorbereitungen

Erforderliche Rolle: sn_si.write

Warum und wann dieser Vorgang ausgeführt wird

Der Workflow wird ausgelöst, wenn die Kategorie in einem Security Incident in Spam-Quellefestgelegt oder geändert wird. Mit dieser Aktion wird eine Antwortaufgabe für die erste Aktivität im Workflow erstellt.

Abbildung : 1. Spam-Quelle

Prozedur

1. Öffnen Sie den Security Incident, für den Sie E-Mail-Spam bearbeiten möchten, oder erstellen Sie einen neuen Security Incident.
2. Wählen Sie unter Kategoriedie Spam-Quelleaus.
3. Speichern Sie den Datensatz.
4. Scrollen Sie nach unten, und öffnen Sie die zugehörige Liste Antwortaufgaben.
   Die erste einer Reihe von Antwortaufgaben wird angezeigt. Jedes Mal, wenn der Datensatz gespeichert wird, führt Ihre Antwort auf die vorherige Aufgabe entweder dazu, dass die nächste Antwortaufgabe erstellt wird, oder der Workflow beendet wird.

   Tabelle : 1. Antwortaufgaben in Spam-Vorlage

   Antwortaufgabe	Aktion	Ergebnisse
   Enthält Spam schädlichen Inhalt?	Stellen Sie fest, ob der Spam schädliche Software enthält. Wählen Sie in der Aufgabe Ja oder Nein in Ergebnisaus.	Wenn Sie Jaausgewählt haben, werden die folgenden Antwortaufgaben ausgeführt: E-Mail-Nachricht unter Quarantäne stellen Erstellen Sie einen Incident für schädliche Software Wenn Sie Neinausgewählt haben, wird die E-Mail-Software aktualisieren ausgeführt.
   Erstellen Sie einen Incident für schädliche Software	Führen Sie die Schritte zum Erstellen eines Security Incident aus, und aktualisieren Sie das Feld Status in der Aufgabe entsprechend.	Wenn Sie den Status der Aufgabe in Geschlossen – vollständig oder Abgebrochenändern, wartet diese Antwortaufgabe, bis die nächsten drei Antwortaufgaben abgeschlossen sind. Der Status des Security Incident wechselt dann zu Überprüfung.
   E-Mail-Nachricht unter Quarantäne stellen	Führen Sie die Schritte aus, um den Spam unter Quarantäne zu stellen, und aktualisieren Sie das Feld Status in der Aufgabe entsprechend.	Wenn Sie den Status der Aufgabe in Abgeschlossen oder Abgebrochenändern, wird die nächste Antwortaufgabe ausgeführt.
   Blockquelle auf Firewall	Führen Sie die Schritte aus, um die E-Mail-Adresse auf der Firewall zu blockieren, und aktualisieren Sie das Feld Status in der Aufgabe entsprechend.	Wenn Sie den Status der Aufgabe in Abgeschlossen oder Abgebrochenändern, wird die nächste Antwortaufgabe ausgeführt.
   Aktualisieren Sie die E-Mail-Software	Fügen Sie die E-Mail-Adresse Ihrer Sperrliste hinzu, und aktualisieren Sie das Feld Status in der Aufgabe entsprechend.	Wenn Sie den Status der Aufgabe in Abgeschlossen oder Abgebrochenändern, wird die nächste Antwortaufgabe ausgeführt. Hinweis: Diese Antwortaufgabe wird auch ausgeführt, wenn Sie die Frage „Enthält Spam schädlichen Inhalt? “ mit Nein beantwortet haben. Antwortaufgabe.
   Legen Sie den Status auf Überprüfung fest	Keine Aktion erforderlich.	Der Status des Security Incident wird automatisch in Überprüfunggeändert.

Zugehörige Tasks

• Workflow-Vorlage „Security Incident Confidential Data Exposure“.
• Workflow-Vorlage Security Incident Denial of Service
• Workflow-Vorlage „Security Incident – verlorene Ausrüstung“.
• Workflow-Vorlage „Böswillige Software für Security Incident“.
• Phishing-Workflow-Vorlage für Security Incident
• Workflow-Vorlage „Security Incident Policy Violation“.
• Workflow-Vorlage Security Incident Reconnaissance
• Workflow-Vorlage für Security Incident Rogue Server oder Service
• Workflow-Vorlage „Nicht autorisierter Zugriff“ für Security Incidents
• Workflow-Vorlage Security Incident Web/BBS Defacement