Mit Flow Designer können Sicherheitsadministratoren und Flow-Designautoren einfacher von manuellen oder undokumentierten Playbooks zu automatisierten und wiederholbaren Playbooks übergehen. Die Drag-and-Drop-Funktion bietet Flexibilität beim Verschieben von Objekten, Bedingungsprüfungen, parallelen Verzweigungen, Entscheidungstabellen und mehr.

Security Incident Response stellt die folgenden Playbooks mit dem Basissystem bereit.

Zusätzlich zu den aufgeführten Playbooks gibt es in der Security Operations-Spoke auch Subflows, die über das Flows-Playbook aufgerufen werden können. Ransomware ist einer dieser Subflows.

Aktivieren Sie diese Flows, bevor Sie sie verwenden. Weitere Informationen hierzu finden Sie unter Flows für Security Incident Response aktivieren.