Playbooks baseados em fluxo
Usando o Flow Designer, os administradores de segurança e os autores de design de fluxo podem fazer a transição mais facilmente de playbooks manuais ou não documentados para playbooks automatizados e repetíveis. O recurso de arrastar e soltar fornece flexibilidade na movimentação de objetos, verificações de condição, ramificação paralela, tabelas de decisão e muito mais.
Resposta a incidentes de segurança fornece os seguintes playbooks com o sistema de base.
Além dos playbooks listados, também há subfluxos no spoke de Operações de segurança que podem ser chamados no playbook de fluxos. Ransomware é um desses subfluxos.
Ative esses fluxos antes de usá-los. Para obter mais informações, consulte Ative um fluxo de Resposta a incidentes de segurança .