이 플레이북은 분석가에게 피셔의 이메일 주소와 유사한 도메인이 있을 수 있음을 경고하여 사용자가 보고한 피싱 제출물의 초기 단계 분류를 지원합니다.

이메일 도메인 스푸핑 탐지 플레이북은 옵저버블 리포지토리에 있는 신뢰할 수 있는 도메인 이름과 피셔의 발신자 이메일 도메인 간의 유사성 일치를 찾습니다. 플레이북에서 스푸핑된 발신자 이메일 도메인 일치를 식별하면 분석가에게 태그가 표시됩니다.

워크플로우는 인시던트 조사를 위한 일관되고 효율적인 접근 방식을 제공하는 기존 Playbook을 기반으로 생성됩니다. 플레이북의 각 결정 지점은 결과 기반 작업으로 변환되었으며 이러한 작업의 결과에 따라 플로우의 방향이 바뀝니다.