Configurar o playbook de Conta Desativada de Tentativa de Acesso

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • Use as etapas a seguir para configurar o playbook de Conta Desativada de Tentativa de Acesso.

    Antes de Iniciar

    Função necessária:
    • sn_si.admin
    • flow_designer

    Verifique se você instalou o Spoke das Operações de segurança (sn_sec_spoke).

    Procedimento

    1. Faça login como um usuário com as funções sn_si.user e flow_designer.
    2. Navegar até Todos > Flow Designer e selecione o playbook Tentativa de acesso de conta desativada.
    3. Opcional: Crie uma cópia do fluxo do playbook de Conta Desativada de Tentativa de Acesso e faça as modificações necessárias.

      Para criar uma cópia do fluxo do playbook, selecione o ícone de menu Mais ações e selecione Copiar fluxo. Execute esta etapa somente se você planeja personalizar ou fazer mudanças específicas no fluxo.

      Figura 1. Playbook de tentativa de acesso a contas desativadas
      Visão geral do playbook Tentativa de acesso a contas desativadas.
    4. Ative os playbooks.
      1. Ative o fluxo principal para usar o playbook disponível no sistema de base.
      2. Ative os fluxos copiados depois de fazer as mudanças necessárias.
    5. Defina uma Condição do gatilho para o playbook.

      Este playbook é acionado quando o incidente de segurança é criado ou atualizado com base nas condições necessárias. Por exemplo, quando a Categoria for Violação de insider

      Figura 2. Condição de gatilho do playbook de tentativa de acesso a contas desativadas
      Condição de gatilho para o playbook Tentativa de acesso a contas desativadas.