Este artigo explica como criar uma resposta automática para uma história XOps a fim de conter ameaças potenciais.
Visão geral
Respostas automáticas para histórias XOps permitem definir ações de mitigação que são acionadas quando uma história atende a critérios específicos. Isso ajuda a conter ameaças assim que são detectadas, reduz o tempo de resposta e garante uma aplicação consistente da postura de segurança e das políticas de tráfego da rede em todo o seu ambiente.
Você pode definir respostas automáticas em regras configuradas na Política de Resposta . Em vez de contar com uma resposta manual, cada regra avalia os atributos da história, como gravidade, envolvimento do usuário ou indicação, e dispara automaticamente a ação configurada.
Para evitar uma aplicação excessiva, uma ação automática é aplicada a um usuário específico uma vez a cada 30 minutos. Durante esta janela de 30 minutos, histórias adicionais correspondentes não acionam ações repetidas no mesmo usuário. Isso evita interrupções desnecessárias, garantindo ainda uma resposta eficaz a ameaças reais.
Ações Suportadas
As ações suportadas estão listadas abaixo:
Revogando a Sessão do Usuário: Esta ação desconecta o usuário e solicita que ele se reautentique através da tela de login do Cliente, garantindo que apenas usuários legítimos retomem o acesso. Para mais informações, veja Mitigação de Ameaças em Histórias XOps.
Caso de Uso - Respondendo Automaticamente a Histórias com Alta Criticidade e Gravidade
A empresa ABC enfrenta um grande volume de histórias XOps, tornando desafiador garantir que as ameaças mais críticas sejam abordadas imediatamente. Para reduzir a exposição e garantir uma mitigação consistente, eles configuram uma regra de política de resposta que lida automaticamente com histórias com os indicadores de risco mais altos.
Eles criam uma regra para identificar qualquer história com alta Criticidade, e definem a ação automatizada para revogar a sessão do usuário. Para garantir que a ação automática seja usada com segurança, o administrador adiciona um filtro por Indicação e seleciona apenas os tipos de histórias relacionadas a phishing para esta política. Isso ajuda a equilibrar a eficácia da segurança com a aplicação adequada e garante que apenas usuários que realmente precisem sejam bloqueados.
Qualquer usuário incluído em uma história que corresponda a esses critérios é automaticamente forçado a se reautenticar. Essa abordagem garante que ameaças críticas recebam atenção imediata, melhora a consistência da postura de segurança e libera os analistas para focar na investigação em vez de em tarefas urgentes de mitigação.
Criando Respostas Automáticas
Respostas automáticas são configuradas dentro da Política de Resposta.
Para criar uma resposta automática:
Crie uma regra de Política de Resposta. Para mais informações, veja Criando a Política de Resposta para Histórias XOps.
Na seção Resposta, sob Ação, escolha a ação automática a ser aplicada à regra. Você também pode selecionar uma notificação.
Clique Salvar. A regra é adicionada à política.
Revisando Ações de Mitigação
Se uma história corresponder a uma regra com uma resposta automatizada, a ação é tomada automaticamente e a linha do tempo da história é atualizada. A ação também é visível no Centro de Ação.
A guia Centro de Ação na página Inicial > Política de Detecção & Resposta permite revisar as ações de mitigação XOps realizadas em sua conta.
O Centro de Ação mostra as seguintes informações para cada ação de mitigação:
Tempo - Carimbo de tempo de quando a ação de mitigação foi enviada
Ação - Descrição da ação de mitigação
Assunto - O usuário em que a ação foi realizada
Status - Status da ação. Para a ação Adicionar Alvo à Lista de Bloqueios, esses são os valores de Status:
Sucesso - A solicitação para revogar a sessão foi enviada para o serviço de usuário da Cato
Falha - Houve um problema com a solicitação para revocar a sessão
Autor - Administrador que executou a ação
Gatilho - O ID da História para a história a partir da qual a ação foi enviada. Clique para abrir a página de Visão Geral da história
Nota - Para ações automáticas, nenhuma nota é adicionada