Les modèles de workflow, cependant, sont déclenchés en sélectionnant une valeur dans le champ Catégorie d’un incident de sécurité. Lorsque cela se produit, le modèle de workflow associé à la sélection déclenche un modèle de workflow qui indique aux analystes de sécurité comment gérer un type spécifique de menace.

Par exemple, si vous sélectionnez Déni de service dans le champ Catégorie d’un incident de sécurité, le modèle Incident de sécurité - Déni de service - est exécuté et l’analyste est chargé de déterminer si la cible du DOS est critique pour l’entreprise. Si tel est le cas, la tâche suivante fait en sorte que la priorité de l’incident de sécurité est définie sur 1 - Critique, puis exécute la tâche suivante. Et ainsi de suite.

Ainsi Réponse aux incidents de sécurité , les workflows et les modèles de workflow sont essentiellement les mêmes, sauf que les modèles sont utilisés pour un ensemble spécifique de fonctions au sein d’un incident de sécurité.