Ao ativar um fluxo de amostra, seus anexos de arquivo de phishing serão enviados automaticamente se você definir os incidentes de segurança como phishing em seu fluxo de amostra. Como alternativa, você pode enviar todos os arquivos .exe quando este tipo de arquivo estiver anexado a um registro observável.

Você pode modificar esses fluxos de amostra para acionar um envio automatizado em diferentes condições, categorias, condições compostas e assim por diante.

• Enviar arquivo quando a categoria for phishing: este fluxo envia um arquivo para a área restrita para análise de malware quando a categoria de incidente de segurança é definida como phishing. Você deve anexar um arquivo ao registro observável no incidente de segurança. Se você estiver usando a funcionalidade URP (User Reported Phishing), qualquer anexo de e-mail será analisado automaticamente e adicionado ao registro de incidente SIR como um registro observável. Nenhuma ação adicional é necessária para automatizar o envio.
• Enviar quando o tipo de arquivo do observável for exe: este fluxo envia um arquivo para a área restrita para análise de malware quando o observável do incidente de segurança for um exe. Semelhante ao fluxo de categoria de phishing, você deve anexar um arquivo a um registro observável no incidente de segurança. Você pode fazer isso manualmente, carregando o arquivo, ou automaticamente se um anexo de e-mail de phishing ou outro mecanismo que esteja criando o incidente estiver associado aos registros observáveis.

Quando os fluxos são configurados e as condições do incidente atendem aos parâmetros, os envios da área restrita são acionados automaticamente quando você revisa o incidente de segurança. Revise a anotação de trabalho que indica que um envio foi iniciado, um marcador aparece se habilitado na configuração e um registro de resultados de envio pendentes.

A integração da área restrita também contém vários subfluxos. Os subfluxos são componentes internos dos recursos gerais de envio de integração. Você pode personalizar e editar os subfluxos para atender aos seus critérios de segurança.

Você pode consultar os subfluxos para solucionar problemas com envios da área restrita. Um registro de execução é criado sempre que você invoca um subfluxo. Este registro indica onde ocorreu um erro específico no fluxo e permite que você corrija o problema.