Usando o Flow Designer, os administradores de segurança e os autores de design de fluxo podem fazer a transição com mais facilidade de playbooks manuais ou não documentados para playbooks automatizados e repetíveis. O recurso de arrastar e soltar fornece flexibilidade ao mover objetos, verificações de condição, ramificação paralela, tabelas de decisão e muito mais.

Security Incident Response fornece os seguintes playbooks com o sistema de base.

Além dos playbooks listados, também há subfluxos no Security Operations Spoke que podem ser chamados do playbook de fluxos. O ransomware é um desses subfluxos.

Ative esses fluxos antes de usá-los. Para obter mais informações, consulte Ativação de um fluxo do Security Incident Response.