Plusieurs workflows et activités sont inclus dans Orchestration de la réponse aux incidents de sécurité.

Seuls les utilisateurs disposant du rôle sn_sec_cmn.admin peuvent le faire Éditeur de workflow.