Richten Sie das Playbook „E-Mail-Spoof-Erkennung“ ein
Führen Sie die folgenden Schritte aus, um das Playbook zur Erkennung von E-Mail-Spoof einzurichten.
Vorbereitungen
Erforderliche Rolle:
- sn_si.admin
- flow_designer
Stellen Sie sicher, dass Security Operations Spoke (sn_sec_spoke) installiert ist.
Prozedur
- Wahlweise:
Sie können eine Kopie des Playbook-Flows zur Erkennung von E-Mail-Domänen-Spoofing erstellen und die erforderlichen Änderungen vornehmen.
Um eine Kopie des Flows des Playbooks zu erstellen, klicken Sie auf das Menüsymbol „
“, und wählen Sie Flow kopierenaus. Führen Sie diesen Schritt nur aus, wenn Sie den Flow anpassen oder bestimmte Änderungen vornehmen möchten.Abbildung : 1. Playbook zur Erkennung von E-Mail-Domänen-Spoofing -
Legen Sie eine Auslöserbedingung für das Playbook fest.
Dieses Playbook wird ausgelöst und dem Security Incident zugeordnet, wenn die folgenden Bedingungen erfüllt sind:
- „Von “ ist nicht leer.
- Security Incident ist nicht leer.