Le playbook Échec de la connexion manuelle fournit des conseils et permet d’optimiser les enquêtes sur les incidents de sécurité liés aux échecs de connexion.

Lorsqu’un utilisateur effectue certaines tentatives de connexion infructueuses (selon la configuration SIM), un incident de sécurité est créé. Ces tentatives de connexion infructueuses peuvent être soit des faux positifs, soit des tentatives effectuées par des attaquants pour obtenir l’accès aux comptes de messagerie des utilisateurs.

Vous pouvez utiliser les modèles de playbook pour Studio de workflow effectuer les étapes du playbook Échec de la connexion et résoudre efficacement les incidents de sécurité lors de l’échec de la connexion. Ce playbook comprend des conditions de déclenchement, une séquence d’actions et des flux secondaires que vous pouvez annoter. Ce playbook contient une séquence d’actions réutilisables conçues pour répondre aux incidents de sécurité liés à l’échec de la connexion. Chaque flux dispose d’un déclencheur (condition), d’une séquence d’actions et de flux secondaires pour l’annotation.

Ce playbook peut être utilisé en cas de création ou de mise à jour d’un incident de sécurité d’échec de connexion. Vous devez activer le playbook Studio de workflow manuel de connexion échouée et créer toutes les tâches, telles que analyse, contenir, éradiquer et examiner.

Une fois que vous avez marqué une tâche comme terminée dans une étape, vous pouvez passer à la tâche suivante. Vous pouvez enregistrer une tâche à tout moment et revenir au playbook à une date et une heure ultérieures. Une fois toutes les tâches d’une étape terminées, vous pouvez passer à l’étape suivante. L’état est reflété dans le panneau de gauche au fur et à mesure que vous effectuez des tâches et des étapes. Un journal d’activité sur le côté droit du playbook affiche toutes les données que vous avez saisies pour chaque tâche.

Une fois toutes les tâches terminées, vous êtes invité à examiner les détails que vous avez saisis à toutes les étapes. Vous pouvez choisir de modifier un champ ou cliquer sur Terminer pour terminer le processus de création du droit.