플로우 활성화 보안 인시던트 응답

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분

    • 보안 관리자와 플로우 설계자는 플로우를 사용하여 보안 인시던트 응답 조직의 보안 인시던트 해결 프로세스를 자동화할 수 있습니다.

    시작하기 전에

    필요한 역할: sn_si.admin, action_designer, flow_designer

    이 태스크 정보

    기본 시스템과 함께 제공되는 플로우가 비활성 상태입니다. 이러한 플로우를 사용하기 전에 활성화하십시오.

    프로시저

    1. 스포크 애플리케이션을 다운로드하여 설치합니다보안 운영.
      이 스포크 애플리케이션은 플로우를 보안 인시던트 응답 정의하는 동안 사용할 수 있는 보안 운영 작업을 제공합니다.
    2. 다음으로 이동 플로우 디자이너 > 디자이너 그리고 스포크 애플리케이션을 검색 보안 운영 하여 보안 인시던트 관련 플로우를 봅니다.
      Security Incident Management 스포크플로우가 게시됨 상태이며 비활성 상태입니다.
    3. 예를 들어 자동화된 맬웨어 플레이북 플로우를 활성화하려면 보안 인시던트 - 자동화된 피싱 플레이북 - 템플릿 V1 링크를 선택하여 플로우를 봅니다.
      자동화된 피싱 플레이북 템플릿
      주:
      기본 시스템과 함께 제공되는 플로우는 읽기 전용 플로우이므로 편집할 수 없습니다. 이러한 플로우를 그대로 사용하거나 복사본을 만들고 필요에 따라 수정할 수 있습니다.
    4. 활성화를 선택하여 플로우를 활성화합니다.

    결과

    자동화된 피싱 플레이북 플로우가 활성 상태이며 사용할 준비가 되었습니다.