Security Operations Integration - メールの検索と削除ワークフロー

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間:1分
  • [Security Operations Integration - メールの検索と削除] ワークフローは、メールサーバーの検索結果から脅威メールの数を返し、オプションで見つかった各メールの詳細を返します。メールの検索が完了したら、メールを削除できます。

    始める前に

    必要なロール:sn_si.analyst

    このタスクについて

    検索クエリが完了するまで時間がかかる場合があります。カウントを受信した後、メールサーバーからメールを削除するには承認が必要です。

    このワークフローは、セキュリティインシデントの [メールの検索] フォームの [メールサーバーから削除] および [メールサーバーで検索] ボタンによってトリガーされます。詳細については、「フィッシングメールの検索と削除」を参照してください。

    図 : 1. メールの検索と削除
    [Security Operations Integrations - メールの検索と削除] ワークフローの図

    ここでは、このワークフローに固有のアクティビティについて説明します。他のアクティビティの詳細については、「一般的な Security Operations Integration ワークフローとオーケストレーションアクティビティ」を参照してください。

    ワークフロープロセスアクティビティには次のものが含まれます。