보안 인시던트 응답 플레이북

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기1분
  • 보안 인시던트 플레이북 플로우를 자동 또는 수동으로 호출할 수 있습니다.

    플레이북은 하나 이상의 플레이북이 보안 인시던트와 연결된 경우에만 표시됩니다. 플레이북 구성요소는 Flow Designer 빌드 플로우가 아닌 PAD(프로세스 자동화 디자이너) 구축 프로세스에만 작동합니다. 플로우 디자이너가 활성화된 기존 플로우의 경우 계속 작동하며 활동은 응답 작업으로 계속 렌더링됩니다.

    보안 인시던트 응답 는 다음 두 가지 유형의 Playbook을 지원합니다.

    나열된 플레이북 외에도 플로우 플레이북에서 호출할 수 있는 보안 운영 스포크 내의 하위 플로우도 있습니다. 랜섬웨어는 그러한 하위 플로우 중 하나입니다.

    이러한 플로우를 사용하기 전에 활성화합니다. 자세한 내용은 보안 인시던트 응답 플로우 활성화를 참조하십시오.