セキュリティインシデントレスポンスオーケストレーションのワークフローとワークフローテンプレートを理解する

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：2分

    • セキュリティインシデントレスポンス ベースシステムには、セキュリティインシデントレコードと連携するように設計された一連のワークフローとワークフローテンプレートが含まれています。

    始める前に

    必要なロール：sn_si.basic

    このタスクについて

    適切なロール (sn_sec_cmn.admin) を持っている場合は、すべてのワークフローとワークフローテンプレートをニーズに合わせて調整できます。ワークフローは Security Operations システム全体で使用され、さまざまなタスクを実行できます。

    ただし、ワークフローテンプレートは、セキュリティインシデントの [カテゴリ] フィールドの値を選択することでトリガーされます。トリガーされると、選択内容に関連付けられたワークフローテンプレートにより、特定のタイプの脅威に対処する方法をセキュリティアナリストに指示するワークフローテンプレートが起動します。

    たとえば、セキュリティインシデントの [カテゴリ] フィールドから [サービス拒否] を選択すると、[セキュリティインシデント - サービス拒否 - テンプレート (Security Incident - Denial of Service - Template)] が実行され、アナリストは DOS のターゲットがビジネスクリティカルであるかどうかを判断するように指示されます。その場合、次のタスクによってセキュリティインシデントの優先度が [1 - 重大] に設定され、次のタスクが実行されます。などができます

    したがって、セキュリティインシデントレスポンス ワークフローとワークフローテンプレートは、テンプレートがセキュリティインシデント内の特定の機能セットに使用される点を除いて、基本的に同じです。

    手順

    1. 次のように移動する。 All (すべて) > セキュリティオペレーション > ワークフロー > セキュリティワークフローを表示.
    2. ベースシステムに含まれるワークフローとワークフローテンプレートのリストが表示されます。
      セキュリティオペレーション アプリケーションスイートで作成した新しいワークフローもリストに含まれます。
    3. 表示するワークフローまたはワークフローテンプレートの名前をクリックします。
      注:
      ワークフローはいくつかの方法でトリガーできます。ワークフローをワークフロートリガーに関連付けても、必ずしもワークフローがアクティブになるとは限りません。