セキュリティインシデントのプレイブックフローを自動または手動で呼び出すことができます。

プレイブックは、少なくとも 1 つのプレイブックがセキュリティインシデントに関連付けられている場合にのみ表示されます。プレイブックコンポーネントは、プロセスオートメーションデザイナー (PAD) でビルドされたプロセスでのみ機能し、フローデザイナーでビルドされたフローでは機能しません。既存のフローデザイナーが有効になっている場合は引き続き機能し、アクティビティは応答タスクとして引き続きレンダリングされます。

リストされているプレイブックに加えて、Security Operations スポークには、フロープレイブックから呼び出すことができるサブフローもあります。ランサムウェアはそのサブフローの 1 つです。

これらのフローは、使用する前にアクティブ化してください。詳細については、「セキュリティインシデントレスポンスフローのアクティブ化)」を参照してください。