오타 점유 도메인 플레이북 사용
다음 단계에서는 오타 무단 점유 도메인 플레이북에서 사용할 수 있는 작업, 작업, 하위 플로우에 대한 연습을 제공합니다.
시작하기 전에
필요한 역할:
- sn_si.admin
- flow_designer
sn_sec_spoke(Security Operations Spoke)를 설치했는지 확인합니다.
프로시저
-
3단계에서는 오타 스쿼트 도메인의 스크린샷을 보안 인시던트에 첨부해야 합니다.
그림 1. 오타가 있는 무단 점유 도메인 Playbook -
7단계에서는 법무 및 기타 필수 팀에 이메일을 보내 이것이 오타 스쿼트 도메인의 경우임을 알리고 이를 근절하는 데 필요한 조치를 취해야 합니다.
오타 쪼그려 앉은 도메인의 경우가 아닌 경우 5단계에서 수동 응답 작업이 생성되고 플로우가 종료됩니다.
그림 2. 오타가 있는 경우 쪼그려 앉은 도메인