Modelos de fluxo de trabalho de Resposta a incidentes de segurança

Os modelos de fluxo de trabalho são fornecidos com Orquestração da Resposta a incidentes de segurançapara permitir que você execute procedimentos básicos de análise relacionados à operação de segurança. Os modelos podem ser usados como estão ou você pode personalizá-los para criar fluxos de trabalho que atendam melhor às suas necessidades específicas. Os modelos de fluxo de trabalho são desativados por padrão.

Somente usuários com a função sn_sec_cmn.admin podem Editor de fluxo de trabalho .

• Modelo de fluxo de trabalho de exposição de dados confidenciais de incidente de segurança
  O Modelo Incidente de segurança - Exposição de dados confidenciais - permite executar uma série de tarefas projetadas para lidar com a exposição de dados confidenciais.
• Modelo de fluxo de trabalho de Negação de serviço de incidente de segurança
  O modelo Incidente de segurança - Negação de serviço - permite executar uma série de tarefas projetadas para lidar com ataques de negação de serviço (DOS).
• Modelo de fluxo de trabalho de equipamento perdido de incidente de segurança
  O modelo Incidente de segurança - Equipamento perdido - permite executar uma série de tarefas projetadas para lidar com equipamentos perdidos.
• Modelo de fluxo de trabalho de software mal-intencionado de incidente de segurança
  O modelo Incidente de segurança - Software mal-intencionado - permite que você execute uma série de tarefas projetadas para lidar com software mal-intencionado em sua rede.
• Modelo de fluxo de trabalho de phishing de incidente de segurança
  O modelo Incidente de segurança - Phishing - permite que você execute uma série de tarefas projetadas para lidar com e-mails de spear phishing em sua rede.
• Modelo de fluxo de trabalho de violação da política de incidente de segurança
  O modelo Incidente de segurança - Violação de política - permite executar uma série de tarefas projetadas para lidar com violações de política de segurança.
• Modelo de fluxo de trabalho de reconhecimento de incidente de segurança
  O reconhecimento geralmente é uma etapa preliminar para um ataque adicional que busca explorar um dispositivo ou sistema. O modelo Incidente de segurança - Reconhecimento - permite que você execute uma série de tarefas projetadas para lidar com o reconhecimento em sua rede.
• Modelo de fluxo de trabalho de serviço ou servidor invasor de incidente de segurança
  O modelo Incidente de segurança - Servidor ou serviço invasor - permite que você execute uma série de tarefas projetadas para lidar com atividades de servidores ou serviços invasores que afetam sua rede.
• Modelo de fluxo de trabalho de spam de incidente de segurança
  O modelo Incidente de segurança - Spam - permite que você execute uma série de tarefas projetadas para lidar com spam de e-mail em sua rede.
• Modelo de fluxo de trabalho de acesso não autorizado a incidentes de segurança
  O modelo Incidente de segurança - Acesso não autorizado - permite que você execute uma série de tarefas projetadas para lidar com o acesso não autorizado à sua rede.
• Modelo de fluxo de trabalho de desfiguração da Web/BBS de incidente de segurança
  O modelo Incidente de segurança - Desfiguração da Web/BBS - permite que você execute uma série de tarefas projetadas para lidar com vandalismo direcionado contra um dos BBS ou sites da sua organização.