手動マルウェア Playbook
手動マルウェア Playbook には、アナリストが手動でより効率的にマルウェアアラートを解決する方法についての詳細な手順が記載されています。
手動マルウェア Playbook テンプレートは、エンドポイントまたはネットワークからのマルウェアアラートの処理に関連する手順を手動で実行するように設計されています。PAD テンプレートを使用して手動マルウェア Playbook の手順を実行し、これらのアラートを効率的に解決できます。この Playbook には、注釈を付けることができるトリガー (条件)、一連のアクション、およびサブフローがあります。この Playbook には、マルウェア攻撃に対応するように設計された一連の再利用可能なアクションが含まれています。各フローには、注釈に対するトリガー (条件)、一連のアクション、およびサブフローがあります。
この Playbook は、マルウェアが作成または更新された場合に使用できます。Process Automation Designer (PAD) で手動フィッシング Playbook を有効にしてから、分析、封じ込め、除去、レビューなどのすべてのタスクを作成する必要があります。
プロセス定義のレーンは次のとおりです。マルウェアアラートのステータスに対応しています。
- 分析
- 封じ込め
- 根絶
- 評価
各レーンにはアクティビティがあります。
レーン内のタスクを完了としてマークすると、次のタスクに移動できます。タスクはいつでも保存でき、後で Playbook に戻ることができます。レーン内のすべてのタスクを完了すると、次のレーンに移動できます。タスクとレーンを完了していくに伴い、ステータスが左側のパネルに反映されます。Playbook の右側にあるアクティビティログには、各タスクに入力したすべてのデータが表示されます。
すべてのタスクを完了すると、すべてのレーンに入力した詳細を確認するように求められます。任意のフィールドを編集するか、[完了] をクリックしてエンタイトルメントの作成プロセスを完了することができます。