Como usar o playbook manual de login com falha

Use estas etapas para saber como você pode usar o playbook Manual de login com falha no Espaço do analista SIR e suas capacidades.

Antes de Iniciar

Função necessária: sn_si.admin ou sn_si.manager ou sn_si.analyst

Procedimento

1. No espaço SIR, abra um incidente de segurança.
2. Clique na guia Playbook.

   Você pode exibir os playbooks que foram habilitados para o incidente de segurança. Você também pode ver detalhes como a categoria do incidente de segurança e a pontuação de risco.

   Nota:

   Se você não vir nenhum playbook listado, precisará acessar o PAD e permitir que ele o veja na guia Playbook.
3. Clique no Playbook Manual de login com falha.
   Para Falha no login manual, as tarefas são executadas automaticamente para o incidente de segurança.
4. Clique em cada fase para saber quais tarefas foram realizadas por este playbook.
5. Clique em Análise para ver a lista de atividades realizadas na fase de Análise.
   Você tem a opção de modificá-lo de acordo com seus requisitos.
6. Da mesma forma, você pode clicar em Conter, Eliminar e Revisar para exibir a lista de atividades que foram realizadas na respectiva fase.
   Você tem a opção de alterá-los de acordo com seus requisitos. Se houver alguma atividade ou ação do usuário restante que você precise executar, ela será exibida na respectiva fase.
7. Se houver alguma atividade restante ou ação do usuário necessária em qualquer uma das fases, clique na respectiva fase e execute a ação para concluir a atividade.