Das Playbook zu manueller Malware bietet Schritt-für-Schritt-Anleitungen, wie Analysten manuelle Malware-Warnungen effizienter lösen können.

Mit der Playbook-Vorlage „Manuelle Malware“ können Sie die Schritte zur Verarbeitung von Malware-Warnungen vom Endpunkt oder Netzwerk manuell ausführen. Sie können die Playbook-Vorlagen in Workflow-Studio verwenden, um die Schritte im Playbook zu manueller Malware auszuführen und diese Warnungen effizient zu lösen. Dieses Playbook enthält Auslöserbedingungen, eine Folge von Aktionen und Subflows, die Sie kommentieren können. Dieses Playbook enthält eine Reihe von wiederverwendbaren Aktionen, mit denen Sie auf Malware-Angriffe reagieren können. Jeder Flow hat einen Auslöser (Bedingung), eine Folge von Aktionen und Subflows für Anmerkungen.

Dieses Playbook kann verwendet werden, wenn Malware erstellt oder aktualisiert wird. Sie müssen das Playbook für manuelle Malware in Workflow-Studio aktivieren und alle Aufgaben erstellen, z. B. Analyse, Eindämmung, Beseitigung und Überprüfung.

Die folgenden Phasen der Prozessdefinition entsprechen dem Status der Malware-Warnung:

• Analyse
• Beinhalten
• Beseitigen
• Prüfung

Jede Phase enthält Aktivitäten.

Nachdem Sie eine Aufgabe in einer Phase als abgeschlossen markiert haben, können Sie zur nächsten Aufgabe wechseln. Sie können eine Aufgabe jederzeit speichern und zu einem späteren Zeitpunkt (Datum und Uhrzeit) zum Playbook zurückkehren. Nachdem Sie alle Aufgaben in einer Phase abgeschlossen haben, können Sie zur nächsten Phase wechseln. Der Status wird im linken Bereich angezeigt, wenn Sie weiterhin Aufgaben und Phasen abschließen. Ein Aktivitätsprotokoll auf der rechten Seite des Playbooks zeigt alle Daten an, die Sie für die jeweilige Aufgabe eingegeben haben.

Nachdem Sie alle Aufgaben abgeschlossen haben, werden Sie aufgefordert, die in allen Phasen eingegebenen Details zu überprüfen. Sie können jedes Feld bearbeiten oder auf Fertigstellen klicken, um den Prozess zum Erstellen der Berechtigung abzuschließen.