Playbook für automatisierte Malware

Das automatisierte Malware-Playbook bietet eine Reihe automatisierter Schritte, mit denen Analysten Malware-Warnungen effizienter lösen können.

Die Vorlage „Automatisiertes Malware-Playbook“ wurde entwickelt, um die Schritte zur Verarbeitung von Malware-Warnungen vom Endpunkt oder Netzwerk zu automatisieren. Sie können die PAD-Vorlagen verwenden, um die Schritte im automatisierten Malware-Playbook zu automatisieren und diese Warnungen effizient zu lösen. Dieses Playbook enthält Auslöserbedingungen, eine Sequenz von Aktionen und Subflows, die Sie mit Anmerkungen versehen können. Dieses Playbook enthält eine Reihe von wiederverwendbaren Aktionen, die als Reaktion auf Malware-Angriffe entwickelt wurden. Jeder Flow hat einen Auslöser (Bedingung), eine Sequenz von Aktionen und Subflows für Anmerkungen.

Dieses Playbook kann verwendet werden, wenn ein Security Incident erstellt oder aktualisiert wird. Sie müssen das automatisierte Malware-Playbook im Prozessautomatisierungs-Designer (PAD) aktivieren. Dieses Playbook führt automatisch alle Aufgaben aus, z. B. Analyse, Eindämmung, Beseitigung und Überprüfung.

Im Folgenden sind die Spuren der Prozessdefinition aufgeführt, die dem Security Incident-Status entsprechen:

• Analyse
• Beinhalten
• Beseitigen
• Prüfen

Jede Spur enthält Aktivitäten.

Abbildung : 1. Automatisiertes Malware-Playbook

Sobald Sie eine Aufgabe in einer Spur als abgeschlossen markiert haben, können Sie zur nächsten Aufgabe wechseln. Sie können eine Aufgabe jederzeit speichern und zu einem späteren Zeitpunkt zum Playbook zurückkehren. Nachdem Sie alle Aufgaben in einer Spur abgeschlossen haben, können Sie zur nächsten Spur wechseln. Der Status wird im linken Bereich angezeigt, wenn Sie weiterhin Aufgaben und Spuren abschließen. Ein Aktivitätsprotokoll auf der rechten Seite des Playbook zeigt alle Daten, die Sie für jede Aufgabe eingegeben haben.

Nachdem Sie alle Aufgaben abgeschlossen haben, werden Sie aufgefordert, die Details zu überprüfen, die Sie in allen Spuren eingegeben haben. Sie können ein beliebiges Feld bearbeiten oder auf Fertigstellen klicken, um die Erstellung der Berechtigung abzuschließen.

• Erstellen Sie Prozesse für automatisierte Malware in PAD
  Führen Sie diese Schritte aus, um Prozesse für automatisierte Malware im Prozessautomatisierungs-Designer (PAD) zu erstellen.
• Verwenden des automatisierten Malware-Playbooks
  Führen Sie diese Schritte aus, um zu erfahren, wie Sie das automatisierte Malware-Playbook im SIR Analyst Workspace und seinen Funktionen verwenden können.