Modelos de fluxo de trabalho do Security Incident Response

Os modelos de fluxo de trabalho são fornecidos com Orquestração de resposta de incidente de segurança para permitir que você execute procedimentos básicos de análise relacionados à operação de segurança. Os modelos podem ser usados como estão ou você pode personalizá-los para criar fluxos de trabalho que atendam melhor às suas necessidades específicas. Os modelos de fluxo de trabalho são desativados por padrão.

Somente usuários com a função sn_sec_cmn.admin podem editar o Editor de fluxode trabalho.

• Modelo de fluxo de trabalho de Exposição de dados confidenciais de incidente de segurança
  O Incidente de segurança - Exposição de dados confidenciais - Modelo permite que você execute uma série de tarefas projetadas para lidar com a exposição de dados confidenciais.
• Modelo de fluxo de trabalho de negação de serviço de incidente de segurança
  O Incidente de segurança - Negação de serviço - Modelo permite que você execute uma série de tarefas projetadas para lidar com ataques de negação de serviço (DOS).
• Modelo de fluxo de trabalho de equipamento perdido de incidente de segurança
  O Incidente de segurança - Equipamento perdido - Modelo permite que você execute uma série de tarefas projetadas para lidar com equipamentos perdidos.
• Modelo de fluxo de trabalho de software malicioso de incidente de segurança
  O Incidente de segurança - Software malicioso - Modelo permite que você execute uma série de tarefas projetadas para lidar com software malicioso em sua rede.
• Modelo de fluxo de trabalho de phishing de incidente de segurança
  O Incidente de segurança - Phishing - Modelo permite que você execute uma série de tarefas projetadas para lidar com e-mails de phishing na sua rede.
• Modelo de fluxo de trabalho de violação de política de incidente de segurança
  O modelo Incidente de segurança - Violação de política - permite que você execute uma série de tarefas projetadas para lidar com violações de política de segurança.
• Modelo de fluxo de trabalho de reconhecimento de incidente de segurança
  O reconhecimento geralmente é uma etapa preliminar em direção a um novo ataque que busca explorar um dispositivo ou sistema. O Incidente de segurança - Reconhecimento - Modelo permite que você execute uma série de tarefas projetadas para lidar com o reconhecimento em sua rede.
• Modelo de fluxo de trabalho de servidor ou serviço invasor de incidente de segurança
  O Incidente de segurança - Servidor ou serviço invasor - permite que você execute uma série de tarefas projetadas para lidar com atividades de servidores ou serviços invasores que afetam sua rede.
• Modelo de fluxo de trabalho de spam de incidente de segurança
  O Incidente de segurança - Spam - Modelo permite que você execute uma série de tarefas projetadas para lidar com spam de e-mail em sua rede.
• Modelo de fluxo de trabalho de acesso não autorizado de incidente de segurança
  O Incidente de segurança - Acesso não autorizado - Modelo permite que você execute uma série de tarefas projetadas para lidar com o acesso não autorizado à sua rede.
• Modelo de fluxo de trabalho de Desfiguração de Web/BBS de incidente de segurança
  O Incidente de segurança - Web/Destruição de BBS - Modelo permite que você execute uma série de tarefas projetadas para lidar com o vandalismo direcionado contra um dos BBS ou sites da Web da sua organização.