Créer des playbooks pour l’hameçonnage manuel dans Studio de workflow
Suivez ces étapes pour créer des playbooks pour l’hameçonnage manuel dans Studio de workflow.
Avant de commencer
Rôle requis : sn_si.admin ou sn_si.manager
Procédure
-
Sélectionner Tous > Concepteur d'automatisation de processus > > Nouveau et sélectionnez Playbook.
Par exemple, Playbook d’hameçonnage manuel : modèle V1.
- Saisissez un nom pour le playbook, la description et l’application pour laquelle le playbook est créé.
- Sélectionnez Sélectionner un déclencheur.
- Sélectionnez Définir vos propres conditions pour l’exécution de votre processus, puis sélectionnez la condition de déclenchement pour le moment où votre playbook doit s’exécuter.
- Sélectionnez Définir vos conditions de déclenchement.
-
Choisissez les conditions pour définir quand votre playbook doit s’exécuter en sélectionnant une table et en remplissant les conditions.
Par exemple, la condition de déclenchement est lorsqu’un incident de sécurité de catégorie Hameçonnage est créé.
- Sélectionnez Accéder à Designer.
-
Pour commencer à concevoir votre processus automatisé, sélectionnez Ajouter une nouvelle étape.
Le volet Stage properties (Propriétés de l’étape) s’ouvre sur le côté droit de l’interface utilisateur.
-
Dans le volet des propriétés de l’étape, entrez les détails suivants : Nom, Description, Condition d’exécution et Indiquer quand commencer.
Les champs Condition d’exécution et Indiquer quand commencer impliquent quand l’étape doit s’exécuter.
- Sélectionnez Enregistrer et fermer.
-
Pour ajouter une autre étape, sélectionnez Ajouter une autre étape.
De même, vous pouvez créer autant d’étapes que vous le souhaitez. Dans cet exemple, vous pouvez créer une étape pour les phases Analyse, Contenir, Éradiquer et Examiner respectivement. Dans l’exemple suivant, l’étape Analyse démarre immédiatement et n’a aucune condition d’exécution. Contenir le début de l’étape une fois l’étape précédente terminée et dont la condition d’exécution est basée sur le résultat d’une activité de l’étape précédente.Après avoir ajouté les étapes, vous devez ajouter des activités de processus pour chaque étape.
-
Sélectionnez Ajouter une autre activité sous une étape particulière (par exemple, l’étape Analyse).
La fenêtre contextuelle Ajouter une activité s’ouvre.
- Dans la fenêtre contextuelle Ajouter une activité, sélectionnez la définition d’activité requise.
-
Sélectionnez Create a new activity (Créer une activité).
Une fois qu’une définition d’activité est ajoutée, elle peut être configurée de la même manière que les étapes. De même, vous pouvez créer d’autres activités de processus sous chaque étape.
- Dans le volet des propriétés de l’activité, ajoutez une condition d’exécution et indiquez quand démarrer l’activité.
-
Ajoutez une condition d’exécution et indiquez quand commencer.
Toutes les entrées requises pour cette activité (y compris les entrées configurées dans le plan d’automatisation) seront affichées. Vous pouvez remplacer les valeurs ou utiliser les valeurs préconfigurées.
- Sélectionnez Afficher toutes les propriétés , puis activez le bouton bascule Propriétés avancées pour afficher tous les champs d’expérience d’activité de la définition d’activité.