Toutefois, les modèles de workflow sont déclenchés en sélectionnant une valeur dans le champ Catégorie d’un incident de sécurité. Dans ce cas, le modèle de workflow associé à la sélection lance un modèle de workflow qui indique aux analystes de sécurité comment gérer un type spécifique de menace.

Par exemple, si vous sélectionnez Déni de service dans le champ Catégorie d’un incident de sécurité, le modèle Incident de sécurité - Déni de service - est exécuté et l’analyste est invité à déterminer si la cible du DOS est critique pour l’entreprise. Si tel est le cas, la tâche suivante entraîne la définition de la priorité de l’incident de sécurité sur 1 - Critique, puis exécute la tâche suivante. Et ainsi de suite.

Par conséquent Réponse aux incidents de sécurité , les workflows et les modèles de workflow sont essentiellement les mêmes, sauf que les modèles sont utilisés pour un ensemble spécifique de fonctions au sein d’un incident de sécurité.