Diese Abbildung zeigt die Auslösebedingungen und die Schritte, die der Flow ausführt. Im rechten Bereich wird der Datenfluss angezeigt. Klicken Sie auf ein Symbol, um den Schritt zu erweitern und die Details anzuzeigen.

Wenn die im Flow definierten Bedingungen (Kategorie ist Phishing und Quelle ist E-Mail) im Incident-Datensatz erfüllt sind, werden die Aufgaben im automatisierten Phishing-Flow nacheinander ausgeführt. Sie können den Auslöser ändern, Anmerkungen hinzufügen, Bedingungen hinzufügen oder löschen usw.

„Security Incident-Datensatz aktualisieren“ ist der erste Schritt in diesem Flow. Klicken Sie auf das Anmerkungssymbol , um dem Sicherheitsanalysten eine Notiz hinzuzufügen, die angibt, dass ein Phishing-Incident aufgetreten ist und die Ausführung des automatisierten Phishing-Playbook-Flows begonnen hat.

In diesem Schritt erstellt der Flow eine automatisierte Antwortaufgabe, um der Person, die den Incident übermittelt hat, oder dem betroffenen Benutzer den Empfang zu bestätigen.

Beachten Sie, dass das Feld Übergeordnete Aufgabe [Security Incident]auf den übergeordneten Datensatz verweist, der diesem Schritt zugeordnet ist. Sie können einen beliebigen Referenzdatensatz auswählen, indem Sie das Datenpillenauswahl-Symbol verwenden oder das relevante Referenzelement aus dem rechten Bereich ziehen. Beachten Sie das Schlosssymbol . Das Sperrsymbol zeigt an, dass für diesen Schritt kein Benutzereingriff erforderlich ist.

Beachten Sie das Symbol für den bedingten Schritt Symbol für den in Schritt 3. Der Flow führt den nächsten Schritt (3.1) nur aus, wenn die angegebenen Bedingungen erfüllt sind.

Wenn die in Schritt 3 definierten Bedingungen erfolgreich erfüllt wurden, wird die E-Mail gesendet.

Klicken Sie auf das Aktionsdesigner-Symbol , um eine detaillierte Ansicht der Aktion anzuzeigen.

Um die Seite „Aktionsdesigner “ anzuzeigen, erweitern Sie einen Schritt im Flow, und klicken Sie auf das Aktionsdesigner-Symbol.

• Bedrohungssuche für erkennbare Elemente ausführen: Dieser Subflow wird verwendet, um die Reputation aller erkennbaren Elemente mithilfe von Implementierungen der Bedrohungssuche abzurufen.
• Erkennbare Elemente anreichern: Dieser Subflow wird verwendet, um die Anreicherung von erkennbaren Elementen mit konfigurierten Implementierungen durchzuführen.

Beachten Sie die Symbole für diese Aufgabe. Das Symbol für parallele Vorgänge Symbol für zeigt an, dass beide Aufgaben parallel ausgeführt werden, und das Subflow-Symbol zeigt an, dass die ausgeführte Aufgabe ein Subflow ist, wie unten dargestellt:

Beachten Sie die Zahl 5 im Feld „Erkennbare Elemente“. Dies gibt an, dass die Bedrohungssuche für erkennbare Elemente ausgeführt wird, die in Schritt 5 abgerufen wurden. Dieser Subflow ruft wiederum vorhandene Workflows und Aktionen auf, wie im Subflow Designergezeigt.