Resposta a incidentes de segurança playbooks

Você pode invocar o fluxo do playbook de incidentes de segurança automaticamente ou manualmente.

Um playbook ficará visível somente se pelo menos um playbook estiver associado a um incidente de segurança. O componente do playbook funciona somente para os processos criados pelo Designer de automação de processos (PAD) e não para os fluxos criados pelo designer de fluxo. Para os fluxos habilitados pelo designer de fluxo existentes, ele continuará funcionando e as atividades continuarão a ser renderizadas como tarefas de resposta.

Resposta a incidentes de segurança Compatível com dois tipos de playbooks:

• Playbooks baseados em processo
• Playbooks baseados em fluxo

Além dos playbooks listados, também há subfluxos no spoke de Operações de segurança que podem ser chamados no playbook de fluxos. O ransomware é um desses subfluxos.

Ative esses fluxos antes de usá-los. Para obter mais informações, consulte Ative um fluxo de Resposta a incidentes de segurança .

• Playbooks baseados em processo
  O componente do playbook funciona somente para playbooks integrados Workflow Studioe não para fluxos. No entanto, os playbooks baseados em fluxo existentes continuarão funcionando e as atividades continuarão sendo renderizadas como tarefas de resposta.
• Playbooks baseados em fluxo
  Usando o Designer de fluxo, os administradores de segurança e os autores de design de fluxo podem fazer a transição mais facilmente de playbooks manuais ou não documentados para playbooks automatizados e repetíveis. O recurso de arrastar e soltar oferece flexibilidade na movimentação de objetos, verificações de condição, ramificação paralela, tabelas de decisão e muito mais.