この Playbook は、インシデント応答が過去に完全または類似のフィッシングレポートで提供されたかどうかを判断し、新しいレポートでも同様に自動的に機能するかどうかを判断するのに役立ちます。

反復検出 Playbook は、新しく報告されたフィッシングインシデントが過去のインシデントに類似しているかどうかを確認します。繰り返し検出が特定されると、一致したセキュリティインシデントと解決の詳細がアナリストに提供され、アナリストは新たに報告されたインシデントで使用できるため、セキュリティインシデントを迅速に修復できます。

ワークフローは既存の Playbook に基づいて作成され、インシデント調査のための一貫した効率的なアプローチを提供します。Playbook の各意思決定ポイントは結果主導型のタスクに変換され、そのようなタスクの結果に基づいてフローの方向が変わります。