Erstellen Sie Prozesse für automatisiertes Phishing in PAD

Gehen Sie wie folgt vor, um Prozesse für automatisiertes Phishing im Prozessautomatisierungs-Designer (PAD) zu erstellen.

Vorbereitungen

Erforderliche Rolle: sn_si.admin oder sn_si.manager

Prozedur

1. Klicken Alle > Prozessautomatisierungs-Designer > > Einen neuen Prozess erstellen.

   Beispiel: Automated Phishing Playbook Template V1.

2. Geben Sie einen Namen für den Prozess, eine Beschreibung und die Anwendung ein, für die der Prozess erstellt wird.
3. Klicken Sie auf Einen Auslöser auswählen.
4. Wählen Sie Definieren Sie Ihre eigenen Bedingungen für die Ausführung Ihres Prozesses, und wählen Sie die Auslöserbedingung für die Ausführung des Prozesses aus.
5. Klicken Sie auf Ihre Auslöserbedingungen festlegen.
6. Wählen Sie die Bedingungen aus, um zu definieren, wann Ihr Prozess ausgeführt werden muss, indem Sie eine Tabelle auswählen und die Bedingungen ausfüllen.
   Die Auslöserbedingung ist beispielsweise, wenn ein Security Incident der Kategorie „Phishing“ erstellt wird.

   Abbildung : 1. Automated Phishing Playbook

   

7. Klicken Sie auf Zu Designer wechseln.
   Die Seite „Prozessautomatisierungs-Designer“ wird geöffnet.
8. Um mit dem Entwurf Ihres automatisierten Prozesses zu beginnen, klicken Sie auf Neue Spalte hinzufügen.
   Der Bereich „Spalteneigenschaften“ wird auf der rechten Seite der Benutzeroberfläche geöffnet.
9. Geben Sie im Bereich „Spalteneigenschaften“ die folgenden Details ein: Name, Beschreibung, Bedingungausführen und Geben Sie an, wann gestartet werden soll.
   Die Felder Ausführungsbedingung und Angeben, wann gestartet werden soll implizieren, wann die Spalte ausgeführt wird.
10. Klicken Sie auf Speichern und schließen.
11. Um eine weitere Spalte hinzuzufügen, klicken Sie auf Weitere Spaltehinzufügen.
    Ebenso können Sie beliebig viele Spuren erstellen. In diesem Beispiel können Sie eine Spur für „Analyse“, „Eindämmen“, „Beseitigen“ und „Überprüfen“ erstellen. Im folgenden Beispiel beginnt die Analysespalte sofort und weist keine Ausführungsbedingung auf. Enthält den Spaltenstart, nachdem die vorherige Spalte abgeschlossen ist, und weist eine Ausführungsbedingung auf, die auf dem Ergebnis einer Aktivität in der vorherigen Spalte basiert.
    Nach dem Hinzufügen der Spuren müssen Sie Prozessaktivitäten für jede Spur hinzufügen.
12. Klicken Sie unter einer bestimmten Spur (z. B. Analysespalte) auf Weitere Prozessaktivität hinzufügen.
    Das Popup-Fenster Aktivität hinzufügen wird geöffnet.
    1. Wählen Sie im Popup-Fenster Aktivität hinzufügen die erforderliche Aktivitätsdefinition aus.
13. Klicken Sie auf Neue Aktivität erstellen.
    Nachdem eine Aktivitätsdefinition hinzugefügt wurde, kann sie ähnlich wie Spuren weiter konfiguriert werden. Ebenso können Sie weitere Prozessaktivitäten unter jeder Spur erstellen.

    Abbildung : 2. Automatisierte Phishing-Aktivität

    

14. Fügen Sie im Bereich „Aktivitätseigenschaften“ eine Ausführungsbedingung hinzu, und geben Sie an, wann die Prozessaktivität gestartet werden soll.
15. Fügen Sie eine Ausführungsbedingung hinzu, und geben Sie an, wann gestartet werden soll.
    Alle für diese Aktivität erforderlichen Eingaben (beinhaltet konfigurierte Eingaben im Automatisierungsplan) werden angezeigt. Sie können die Werte überschreiben oder die vorkonfigurierten Werte verwenden.
16. Klicken Sie auf Alle Eigenschaften anzeigen, und aktivieren Sie den Umschalter Erweiterte Eigenschaften, um alle Aktivitäts-Experience-Felder aus der Aktivitätsdefinition anzuzeigen.