Resposta a incidentes de segurança playbooks

Você pode invocar o fluxo do playbook de incidentes de segurança automaticamente ou manualmente.

Um Playbook ficará visível somente se pelo menos um playbook estiver associado a um incidente de segurança. O componente do playbook funciona somente para os processos criados pelo Designer de automação de processos (PAD) e não para os fluxos criados pelo Flow Designer. Para os fluxos habilitados pelo Flow Designer existentes, ele continuará funcionando e as atividades continuarão sendo renderizadas como tarefas de resposta.

Resposta a incidentes de segurança O oferece suporte a dois tipos de playbooks:

• Playbooks baseados em processos
• Playbooks baseados em fluxo

Além dos playbooks listados, também há subfluxos no spoke de Operações de segurança que podem ser chamados no playbook de fluxos. Ransomware é um desses subfluxos.

Ative esses fluxos antes de usá-los. Para obter mais informações, consulte Ative um fluxo de Resposta a incidentes de segurança .

• Playbooks baseados em processos
  O componente do playbook funciona somente para playbooks integrados Workflow Studio e não para fluxos. No entanto, os playbooks baseados em fluxo existentes continuarão funcionando e as atividades continuarão sendo renderizadas como tarefas de resposta.
• Playbooks baseados em fluxo
  Usando o Flow Designer, os administradores de segurança e os autores de design de fluxo podem fazer a transição mais facilmente de playbooks manuais ou não documentados para playbooks automatizados e repetíveis. O recurso de arrastar e soltar fornece flexibilidade na movimentação de objetos, verificações de condição, ramificação paralela, tabelas de decisão e muito mais.