Security Incident Response-Workflow-Vorlagen

Workflow-Vorlagen werden mit Security Incident Response Orchestration bereitgestellt, damit Sie grundlegende Analyseverfahren im Zusammenhang mit Sicherheitsvorgängen durchführen können. Die Vorlagen können unverändert verwendet werden, oder Sie können sie anpassen, um Workflows zu erstellen, die Ihren spezifischen Anforderungen besser entsprechen. Die Workflow-Vorlagen sind standardmäßig deaktiviert.

Nur Benutzer mit der Rolle „sn_sec_cmn.admin“ können den Workflow-Editorverwenden.

• Workflow-Vorlage „Security Incident Confidential Data Exposure“.
  Mit der Vorlage Security Incident - Confidential Data Exposure - Template können Sie eine Reihe von Aufgaben ausführen, die auf die Offenlegung vertraulicher Daten ausgelegt sind.
• Workflow-Vorlage Security Incident Denial of Service
  Mit der Vorlage „Security Incident – Denial of Service – Vorlage“ können Sie eine Reihe von Aufgaben ausführen, die auf Denial of Service-Angriffe (DOS) ausgelegt sind.
• Workflow-Vorlage „Security Incident – verlorene Ausrüstung“.
  Mit der Vorlage „Security Incident - Lost Equipment - Template“ können Sie eine Reihe von Aufgaben ausführen, die auf den Umgang mit verlorenen Geräten ausgelegt sind.
• Workflow-Vorlage „Böswillige Software für Security Incident“.
  Mit der Vorlage Security Incident - Malicious Software - Template können Sie eine Reihe von Aufgaben ausführen, die auf die Behandlung schädlicher Software in Ihrem Netzwerk ausgelegt sind.
• Phishing-Workflow-Vorlage für Security Incident
  Mit der Vorlage Security Incident - Phishing - Template können Sie eine Reihe von Aufgaben ausführen, die auf die Verarbeitung von Spear-Phishing-E-Mails in Ihrem Netzwerk ausgelegt sind.
• Workflow-Vorlage „Security Incident Policy Violation“.
  Mit der Vorlage „Security Incident – Richtlinienverstoß – Vorlage“ können Sie eine Reihe von Aufgaben ausführen, die auf die Behandlung von Verstößen gegen Sicherheitsrichtlinien ausgelegt sind.
• Workflow-Vorlage Security Incident Reconnaissance
  Erkundung ist normalerweise ein vorläufiger Schritt zu einem weiteren Angriff, der darauf abzielt, ein Gerät oder System auszunutzen. Mit der Vorlage „Security Incident – Erkundung – Vorlage“ können Sie eine Reihe von Aufgaben ausführen, die auf die Erkundung in Ihrem Netzwerk ausgelegt sind.
• Workflow-Vorlage für Security Incident Rogue Server oder Service
  Mit der Vorlage „Security Incident – Nicht autorisierter Server oder Service“ können Sie eine Reihe von Aufgaben ausführen, die darauf ausgelegt sind, Aktivitäten von nicht autorisierten Servern oder Diensten zu verarbeiten, die sich auf Ihr Netzwerk auswirken.
• Security Incident-Spam-Workflow-Vorlage
  Mit der Vorlage „Security Incident - Spam - Template“ können Sie eine Reihe von Aufgaben ausführen, die auf die Verarbeitung von E-Mail-Spam in Ihrem Netzwerk ausgelegt sind.
• Workflow-Vorlage „Nicht autorisierter Zugriff“ für Security Incidents
  Mit der Vorlage Security Incident - Unauthorized Access - Template können Sie eine Reihe von Aufgaben ausführen, die auf den Umgang mit nicht autorisiertem Zugriff auf Ihr Netzwerk ausgelegt sind.
• Workflow-Vorlage Security Incident Web/BBS Defacement
  Mit der Vorlage „Security Incident – Web/BBS-Verunstaltung –“ können Sie eine Reihe von Aufgaben ausführen, die auf die Behandlung von Vandalismus ausgerichtet sind, der sich gegen eine der BBS- oder Websites Ihres Unternehmens richtet.