自動フィッシング Playbook

自動フィッシング Playbook には、自動フィッシングアクティビティで特定のタイプのセキュリティ上の脅威を解決する方法について、アナリスト向けに詳細な手順が記載されています。

概要

自動フィッシング Playbook テンプレートは、フィッシング応答タスクを自動で実行するように設計されており、トリガー条件などの一連のアクションを含んでいます。PAD テンプレートを使用してフィッシング対応の Playbook の手順を自動化し、これらのインシデントを効率的に解決できます。この Playbook テンプレートには、フィッシング攻撃に対応するように設計された一連の再利用可能なアクションが含まれています。各フローには、注釈を付けることができるトリガー (条件)、一連のアクション、およびサブフローがあります。

この Playbook では、セキュリティインシデントのカテゴリがフィッシングに設定されている場合、ユーザーインタラクションはありません。この Playbook は、セキュリティインシデントが作成または更新された場合に使用できます。Process Automation Designer (PAD) で自動フィッシング Playbook を有効にすると、この Playbook で分析、封じ込め、除去、レビューなどのすべてのタスクが自動的に実行されます。

プロセス定義のレーンは次のとおりです。セキュリティインシデントのステータスに対応しています。

• 分析
• 封じ込め
• 根絶
• 評価

各レーンにはアクティビティがあります。

図 : 1. 自動フィッシング Playbook

レーン内のタスクを完了としてマークすると、次のタスクに移動できます。タスクはいつでも保存でき、後で Playbook に戻ることができます。レーン内のすべてのタスクを完了すると、次のレーンに移動できます。タスクとレーンを完了していくに伴い、ステータスが左側のパネルに反映されます。Playbook の右側にあるアクティビティログには、各タスクに入力したすべてのデータが表示されます。

すべてのタスクを完了すると、すべてのレーンに入力した詳細を確認するように求められます。任意のフィールドを編集するか、[完了] をクリックしてエンタイトルメントの作成プロセスを完了することができます。

• PAD での自動フィッシングのプロセスの作成
  Process Automation Designer (PAD) で自動フィッシングのプロセスを作成するには、次のステップに従います。
• 自動フィッシング Playbook の使用
  次のステップでは、SIR アナリストワークスペースでの自動フィッシング Playbook の使用方法とその機能について説明します。