Configurar o playbook de detecção de repetição

Use as etapas a seguir para configurar o playbook de detecção de repetição.

Antes de Iniciar

Função necessária:

• sn_si.admin
• flow_designer

Verifique se você instalou o Spoke das Operações de segurança (sn_sec_spoke). Você tem a opção de modificar as seguintes propriedades do sistema:

• sn_sec_spoke.similarphish.earlyterminationspontuação
• sn_sec_spoke.similarphish.lookbackdays
• sn_sec_spoke.similarphish.maxcomparisonsize
• sn_sec_spoke.similarphish.minmatchscore

Procedimento

1. Faça login como um usuário com as funções sn_si.user e flow_designer.
2. Navegar até Todos > Flow Designer e selecione o playbook de detecção de repetição.
3. Opcional: Você pode criar uma cópia do fluxo do playbook de detecção de repetição e fazer as modificações necessárias.
   Para criar uma cópia do fluxo do playbook, clique no ícone de e selecione Copiar fluxo. Execute esta etapa somente se você planeja personalizar ou fazer mudanças específicas no fluxo.

   Figura 1. Playbook de detecção de repetição

   

4. Ative os playbooks.
   • Ative o fluxo principal para usar o playbook disponível no sistema de base.
   • Ative os fluxos copiados depois de fazer as mudanças necessárias.
5. Defina uma Condição do gatilho para o playbook.

   Este playbook é acionado quando o incidente de segurança não está vazio.