Configurar o playbook T1003 - Detectar ferramentas de despejo de credenciais

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Use as etapas a seguir para configurar o playbook T1003 - Detectar ferramentas de despejo de credenciais.

    Antes de Iniciar

    Função necessária:
    • sn_si.admin
    • flow_designer

    Verifique se você instalou o Spoke das Operações de segurança (sn_sec_spoke).

    Procedimento

    1. Faça login como um usuário com as funções sn_si.user e flow_designer.
    2. Navegar até Tudo > Flow Designer e selecione o playbook T1003 - Detectar ferramentas de despejo de credenciais.
    3. Opcional: Você pode criar uma cópia do fluxo do playbook T1003 - Detectar despejo de credenciais e fazer as modificações necessárias.
      Para criar uma cópia do fluxo do playbook, clique no ícone de menu Mais ações e selecione Copiar fluxo. Execute esta etapa somente se você planeja personalizar ou fazer mudanças específicas no fluxo.
      Figura 1. T1003 - Detectar playbook de ferramentas de despejo de credenciais
      Visão geral do playbook T1003 - Detectar ferramentas de despejo de credenciais
    4. Ative os playbooks.
      • Ative o fluxo principal para usar o playbook disponível no sistema de base.
      • Ative os fluxos copiados depois de fazer as mudanças necessárias.
    5. Defina uma Condição do gatilho para o playbook.

      Este playbook é acionado e associado ao incidente de segurança quando a categoria é uma atividade de código malicioso.

      Condição de gatilho do playbook T1003 - Detectar ferramentas de despejo de credenciais.