なりすましメール用 Playbook (同じ表示名を使用)
この Playbook では、なりすましメールが組織の従業員に送信されたときにトリガーされる、なりすましメールを調査するための体系的な修復手順について説明します。
ワークフローは既存の Playbook に基づいて作成され、インシデント調査のための一貫した効率的なアプローチを提供します。Playbook の各意思決定ポイントは結果主導型タスクに変換され、そのようなタスクの結果に基づいてフローの方向が変わります。
なりすましメール (同じ表示名を使用) Playbook の開始
- sn_si.user および flow_designer ロールを持つユーザーとしてログインします。
- 移動先 をクリックし、[ スプーフィングされたメール (同じ表示名を使用)] Playbook を選択します。
- (オプション)繰り返し検出 Playbook フローのコピーを作成し、必要な変更を加えることができます。Playbook のフローのコピーを作成するには、[
アイコンをクリックし、[ フローのコピー] を選択します。このステップは、フローをカスタマイズまたは変更する場合にのみ実行します。
図 : 1. なりすましメール Playbook - Playbook をアクティブ化します。
- ベースシステムで利用可能な Playbook を使用するには、メインフローをアクティブ化します。
- 必要な変更を行った後、コピーしたフローをアクティブ化します。
トリガー条件:この Playbook は、 カテゴリ がフィッシングの場合にトリガーされ、セキュリティインシデントに関連付け られます。