Usando o Flow Designer, os administradores de segurança e os autores de design de fluxo podem fazer a transição mais facilmente de playbooks manuais ou não documentados para playbooks automatizados e repetíveis. O recurso de arrastar e soltar oferece flexibilidade na movimentação de objetos, verificações de condição, ramificação paralela, tabelas de decisão e muito mais.

Security Incident Response fornece os seguintes playbooks com o sistema de base.

Além dos playbooks listados, também há subfluxos no Spoke das Operações de segurança que podem ser chamados a partir do playbook de fluxos. O ransomware é um desses subfluxos.

Ative esses fluxos antes de usá-los. Para obter mais informações, consulte Como ativar um fluxo do Security Incident Response.