Integration von Sicherheitsvorgängen – Workflow „E-Mails suchen und löschen“.

Der Workflow „Security Operations Integration – Email Search and Delete“ gibt die Anzahl der Bedrohungs-E-Mails aus einer E-Mail-Serversuche zurück und gibt optional Details für jede gefundene E-Mail zurück. Nach Abschluss der E-Mail-Suche können Sie die E-Mails löschen.

Vorbereitungen

Erforderliche Rolle: sn_si.analyst

Warum und wann dieser Vorgang ausgeführt wird

Die Suchabfrage kann einige Zeit in Anspruch nehmen. Nach dem Empfang der Anzahl ist eine Genehmigung erforderlich, um E-Mails von einem E-Mail-Server zu löschen.

Dieser Workflow wird durch die Schaltflächen Von E-Mail-Servern löschen und Auf E-Mail-Servern suchen im Formular „ E-Mail- Suche “ in einem Security Incident ausgelöst. Weitere Informationen finden Sie unter Suchen und löschen Sie Phishing-E-Mails.

Abbildung : 1. E-Mails suchen und löschen

Spezifische Aktivitäten für diesen Workflow werden hier beschrieben. Weitere Informationen zu anderen Aktivitäten finden Sie unter Allgemeine Integrations-Workflow-Aktivitäten.

• Aktivität „Beginn der Ausführungsnachverfolgung (Mail Search)“.
  Die Ausführungsaktivität „Ausführungsnachverfolgung – Begin (Mail Search)“ erstellt einen Ausführungsnachverfolgungsdatensatz und markiert den Datensatzstatus als Gestartet. Diese Aktivität wird von allen Fähigkeits- und Implementierungs-Workflows verwendet, um ihren Status nachzuverfolgen.
• Aktivität „Unterstützte Sicherheitsfunktionen abrufen“
  Die Workflow-Aktivität „Unterstützte Fähigkeiten abrufen“ ruft den Namen und die Anzahl der Integrationen ab, die aktiv sind und die angeforderte Fähigkeit unterstützen.
• Nachverfolgung der Fähigkeitsausführung – keine implementierte Aktivität
  Die Workflow-Aktivität „Fähigkeitsausführungsnachverfolgung – keine Implementierungen“ erstellt einen Fehlerdatensatz, wenn keine Implementierung der Integrationsfähigkeit gefunden wird.