Playbook für manuelles Phishing
Das Playbook für manuelles Phishing bietet eine Schritt-für-Schritt-Anleitung für Ihre Analysten, wie sie bestimmte Arten von Sicherheitsbedrohungen in Ihren Phishing-Aktivitäten manuell beheben können.
Übersicht
Die Vorlage „Manuelles Phishing-Playbook“ wurde entwickelt, um die Phishing-Antwortaufgaben manuell auszuführen, und enthält eine Reihe von Aktionen, die Auslöserbedingungen enthalten. Sie können die PAD-Vorlagen verwenden, um die Schritte im Phishing-Antwort-Playbook auszuführen und diese Incidents effizient zu lösen.
Dieses Playbook kann verwendet werden, wenn ein Security Incident erstellt oder aktualisiert wird. Sie müssen das manuelle Phishing-Playbook im Prozessautomatisierungs-Designer (PAD) aktivieren und dann alle Aufgaben wie Analyse, Eindämmung, Beseitigung und Überprüfung ausführen.
Im Folgenden sind die Spuren der Prozessdefinition aufgeführt, die dem Security Incident-Status entsprechen:
- Analyse
- Beinhalten
- Beseitigen
- Prüfen
Jede Spur enthält Aktivitäten.
Sobald Sie eine Aufgabe in einer Spur als abgeschlossen markiert haben, können Sie zur nächsten Aufgabe wechseln. Sie können eine Aufgabe jederzeit speichern und zu einem späteren Zeitpunkt zum Playbook zurückkehren. Nachdem Sie alle Aufgaben in einer Spur abgeschlossen haben, können Sie zur nächsten Spur wechseln. Der Status wird im linken Bereich angezeigt, wenn Sie weiterhin Aufgaben und Spuren abschließen. Ein Aktivitätsprotokoll auf der rechten Seite des Playbook zeigt alle Daten, die Sie für jede Aufgabe eingegeben haben.
Nachdem Sie alle Aufgaben abgeschlossen haben, werden Sie aufgefordert, die Details zu überprüfen, die Sie in allen Spuren eingegeben haben. Sie können ein beliebiges Feld bearbeiten oder auf Fertigstellen klicken, um die Erstellung der Berechtigung abzuschließen.