Компанія впроваджує SOAR для автоматизації реагування на інциденти фішингу. Яку послідовність дій слід запрограмувати в Playbook?

Question

Answer

Перезавантажити всі поштові сервери компанії та відформатувати системні диски

Answer

Надіслати відкритий лист відправнику з вимогою припинити розсилку спаму

Answer

Витягнути URL -> перевірити в MISP/Cortex -> при підтвердженні заблокувати на шлюзі та ізолювати лист

Answer

Автоматично видалити всі облікові записи користувачів, які отримали фішинговий лист

Crowdly