Die Playbook-Komponente funktioniert nur für Playbooks, die in Workflow-Studio erstellt wurden, und nicht für Flows. Vorhandene Flow-basierte Playbooks funktionieren jedoch weiterhin, und die Aktivitäten werden weiterhin als Antwortaufgaben gerendert.

Security Incident Response stellt die folgenden Playbooks mit dem Basissystem bereit.