Este playbook ajuda a determinar se a resposta do incidente foi fornecida em um relatório de phishing exato ou semelhante no passado e funciona automaticamente no novo relatório de forma semelhante.

O playbook de detecção de repetição verifica se o incidente de phishing relatado recentemente se parece com um incidente anterior. Quando a detecção de repetição é identificada, o incidente de segurança correspondente e os detalhes da resolução são fornecidos ao analista, que pode usá-los no incidente recém-relatado, resultando em uma correção rápida do incidente de segurança.