Toutefois, les modèles de workflow sont déclenchés par la sélection d’une valeur dans le champ Catégorie d’un incident de sécurité. Lorsque cela se produit, le modèle de workflow associé à la sélection lance un modèle de workflow qui indique aux analystes de sécurité comment gérer un type spécifique de menace.

Par exemple, si vous sélectionnez Déni de service dans le champ Catégorie d’un incident de sécurité, le modèle Incident de sécurité - Déni de service - Modèle est exécuté et l’analyste est chargé de déterminer si la cible du déni de service est critique pour l’entreprise. Si tel est le cas, la tâche suivante entraîne la définition de la priorité de l’incident de sécurité sur 1 - Critique, puis exécute la tâche suivante. Et ainsi de suite.

Les Réponse aux incidents de sécurité workflows et les modèles de workflow sont donc essentiellement les mêmes, sauf que les modèles sont utilisés pour un ensemble spécifique de fonctions au sein d’un incident de sécurité.