Use essas etapas para criar processos de phishing manual no Designer de automação de processos (PAD).
Antes de Iniciar
Função necessária: sn_si.admin ou sn_si.manager
Procedimento
Clicar TUDO > Designer de automação de processos > > Criar um novo processo .
Por exemplo, Modelo de Playbook manual de phishing V1.
Insira um nome para o processo, a descrição e a aplicação para a qual o processo está sendo criado.
Clique em Selecionar um gatilho.
Selecione Definir suas próprias condições para quando o processo for executadoe selecione a condição do gatilho para quando o processo deve ser executado.
Clique em Definir condições do gatilho.
Escolha as condições para definir quando o processo deve ser executado selecionando uma tabela e preenchendo as condições.
Por exemplo, a condição do gatilho é quando um incidente de segurança da categoria Phishing é criado. Figura 1. Phishing manual
Clique em Ir para Designer.
A página do Process Automation Designer é aberta.
Para começar a projetar seu processo automatizado, clique em Adicionar uma nova raia.
O painel de propriedades da raia é aberto no lado direito da IU.
No painel de propriedades da raia, insira os seguintes detalhes: Nome, Descrição, Condição de execuçãoe Indicar quando iniciar.
Os campos Condição de execução e Indicar quando iniciar indicam quando a raia deve ser executada.
Clique em Salvar e fechar.
Para adicionar outra raia, clique em Adicionar outra raia.
Da mesma forma, você pode criar quantas raias quiser. Neste exemplo, você pode criar uma raia para Análise, Conter, Erradicar e Revisar, respectivamente. No exemplo a seguir, a raia de análise começa imediatamente e não tem condição de execução. Contém o início da raia após a conclusão da raia anterior e tem uma condição de execução que se baseia no resultado de uma atividade na raia anterior.
Depois de adicionar as raias, você precisa adicionar atividades de processo para cada raia.
Clique em Adicionar outra atividade de processo em uma raia específica (por exemplo, Raia de análise).
O pop-up Adicionar atividade é aberto.
No pop-up Adicionar atividade, selecione a definição de atividade necessária.
Clique em Criar uma nova atividade.
Depois que uma definição de atividade é adicionada, ela pode ser configurada de forma semelhante às raias. Da mesma forma, você pode criar outras atividades de processo em cada raia.Figura 2. Atividade de phishing manual
No painel Propriedades da atividade, adicione uma condição de execução e indique quando iniciar a atividade do processo.
Adicione uma condição de execução e indique quando iniciar.
Todas as entradas necessárias para esta atividade (inclui entradas no plano de automação que estão configuradas) serão mostradas. Você pode substituir os valores ou usar os valores pré-configurados.
Clique em Exibir todas as propriedades e habilite a alternância Propriedades avançadas para exibir todos os campos de experiência de atividade da definição da atividade.