Mithilfe des Playbooks für manuelle Malware

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Führen Sie diese Schritte aus, um zu erfahren, wie Sie das Playbook für manuelle Malware im SIR-Analystenarbeitsbereich und seine Funktionen verwenden können.

    Vorbereitungen

    Erforderliche Rolle: sn_si.admin oder sn_si.manager oder sn_si.analyst

    Prozedur

    1. Öffnen Sie im SIR-Arbeitsbereich einen Security Incident.
    2. Klicken Sie auf die Registerkarte Playbook.

      Sie können die Playbooks anzeigen, die für den Security Incident aktiviert wurden. Sie können auch Details wie die Kategorie des Security Incidents und die Risikopunktzahl anzeigen.

      Hinweis:
      Wenn keine Playbooks aufgelistet sind, müssen Sie zu PAD wechseln und sie auf der Registerkarte „Playbook“ aktivieren, um sie anzuzeigen.
    3. Klicken Sie auf das Manuelles Malware-Playbook.
      Bei manueller Malware werden die Aufgaben automatisch für den Security Incident ausgeführt.
    4. Klicken Sie auf jede Phase, um zu erfahren, welche Aufgaben von diesem Playbook ausgeführt wurden.
    5. Klicken Sie auf Analyse, um die Liste der in der Analysephase durchgeführten Aktivitäten anzuzeigen.
      Sie haben die Möglichkeit, dies entsprechend Ihren Anforderungen zu ändern.Arbeitsbereich für manuelle Malware
    6. Ebenso können Sie auf Eindämmen, Löschen und Überprüfen klicken, um die Liste der Aktivitäten anzuzeigen, die in der jeweiligen Phase durchgeführt wurden.
      Sie haben die Möglichkeit, sie entsprechend Ihren Anforderungen zu ändern. Wenn Sie noch Aktivitäten oder Anwenderaktionen ausführen müssen, werden sie in der entsprechenden Phase angezeigt.
    7. Wenn in einer der Phasen noch Aktivitäten oder Anwenderaktionen erforderlich sind, klicken Sie auf die entsprechende Phase und führen Sie die Aktion aus, um die Aktivität abzuschließen.