Modelo de fluxo de trabalho de spam de incidente de segurança

O modelo Incidente de segurança - Spam - permite que você execute uma série de tarefas projetadas para lidar com spam de e-mail em sua rede.

Antes de Iniciar

Função necessária: sn_si.write

Por Que e Quando Desempenhar Esta Tarefa

O fluxo de trabalho é acionado quando o. Categoria em um incidente de segurança é definido ou alterado para Origem do spam . Esta ação faz com que uma tarefa de resposta seja criada para a primeira atividade no fluxo de trabalho.

Figura 1. Origem do spam

Procedimento

1. Abra o incidente de segurança para o qual você deseja lidar com spam por e-mail, ou crie um novo incidente de segurança .
2. Em Categoria , selecione Origem do spam .
3. Salve o registro.
4. Role para baixo e abra Tarefas de resposta lista relacionada.
   A primeira de uma série de tarefas de resposta é exibida. Cada vez que o registro é salvo, sua resposta à tarefa anterior faz com que a próxima tarefa de resposta seja criada ou o fluxo de trabalho seja encerrado

   Tabela 1. Tarefas de resposta no modelo de spam

   Tarefa de resposta	Ação	Resultados
   O spam contém conteúdo malicioso?	Determine se o spam contém software malicioso. Na tarefa, selecione Sim ou Não em Resultado .	Se você selecionou Sim , as seguintes tarefas de resposta são executadas: Mensagem de e-mail em quarentena Criar incidente de software mal-intencionado Se você selecionou Não . Atualize o software de e-mail é executado.
   Criar incidente de software mal-intencionado	Execute as etapas para criar um incidente de segurança, atualizando o. Estado campo na tarefa conforme apropriado.	Se você mudar o estado da tarefa para Encerrado concluído ou Cancelado , esta tarefa de resposta aguarda até que as próximas três tarefas de resposta sejam concluídas. O estado do incidente de segurança passa para Revisão .
   Mensagem de e-mail em quarentena	Execute as etapas para colocar o spam em quarentena, atualizando o. Estado campo na tarefa conforme apropriado.	Se você mudar o estado da tarefa para Encerrado concluído ou Cancelado , a próxima tarefa de resposta é executada.
   Bloquear origem no firewall	Execute as etapas para bloquear o endereço de e-mail no firewall, atualizando o. Estado campo na tarefa conforme apropriado.	Se você mudar o estado da tarefa para Encerrado concluído ou Cancelado , a próxima tarefa de resposta é executada.
   Atualize o software de e-mail	Adicione o endereço de e-mail à sua lista de bloqueios, atualizando o. Estado campo na tarefa conforme apropriado.	Se você mudar o estado da tarefa para Encerrado concluído ou Cancelado , a próxima tarefa de resposta é executada. Nota: Esta tarefa de resposta também será executada se você tiver respondido Não para O spam contém conteúdo malicioso? tarefa de resposta.
   Definir estado para revisão	Nenhuma ação necessária.	. Estado do incidente de segurança é alterado automaticamente para Revisão .

Tarefas relacionadas

• Modelo de fluxo de trabalho de exposição de dados confidenciais de incidente de segurança
• Modelo de fluxo de trabalho de Negação de serviço de incidente de segurança
• Modelo de fluxo de trabalho de equipamento perdido de incidente de segurança
• Modelo de fluxo de trabalho de software mal-intencionado de incidente de segurança
• Modelo de fluxo de trabalho de phishing de incidente de segurança
• Modelo de fluxo de trabalho de violação da política de incidente de segurança
• Modelo de fluxo de trabalho de reconhecimento de incidente de segurança
• Modelo de fluxo de trabalho de serviço ou servidor invasor de incidente de segurança
• Modelo de fluxo de trabalho de acesso não autorizado a incidentes de segurança
• Modelo de fluxo de trabalho de desfiguração da Web/BBS de incidente de segurança