Este guia apresenta, de forma simples e objetiva, como configurar cenários automatizados para agilizar o tratamento dos seus tickets de ameaça.
Após definir os termos de monitoramento utilizados nas detecções e estabelecer seus critérios de validação, o próximo passo é automatizar esse fluxo.
É importante conhecer seus Critérios de Validação e, caso utilize o serviço SmartHunt, os critérios aplicados pela equipe. Por exemplo: se você possui um padrão de URL para perfis oficiais, é possível configurar uma automação que identifique automaticamente URLs fora desse padrão, mova os respectivos tickets de Ameaças para Incidentes e encaminhe o caso para Takedown.
Como criar, editar, pausar ou excluir uma automação
Na página inicial da plataforma Axur:
Clique no ícone de engrenagem.
Acesse Automações.
Nesta área, você pode:
Criar novos cenários automatizados.
Editar regras existentes.
Pausar ou reativar automações.
Excluir automações quando necessário.
Todas as automações cadastradas — ativas ou não — aparecem na lista do menu de Automações. Para gerenciar cada uma delas, utilize os botões ao lado direito do nome da automação.
Criando uma nova Automação
Clique em + Nova Automação.
Selecione as áreas de trabalho nas quais a automação deve atuar.
Recomendação: utilize apenas uma área por automação para garantir maior precisão dos atributos.
Escolha os ativos e os tipos de ticket que serão impactados.
Defina as condições da automação.
Para obter resultados mais confiáveis, recomendamos utilizar ao menos duas condições.
Atenção: os atributos disponíveis variam conforme as áreas e tipos de ticket selecionados.
Escolha a ação que será executada automaticamente. As opções são:
Marcar como Incidente (o ticket é movido para a lista Incidentes)
Enviar para Quarentena (o ticket é movido para a lista Quarentena)
Solicitar Takedown (encaminha o caso automaticamente para tratamento em Takedown)
Descartar ameaça
Para mais detalhes, consulte o artigo Listas de trabalho e exportação.
Acompanhe o progresso da configuração no painel lateral à direita.
Finalize adicionando um nome ou legenda para a automação.
Sugestão: combine a ação e os atributos utilizados, como “Takedown — Menção à marca e uso de logo”.
Você também pode salvar como rascunho antes de ativar.
Aproveite ao máximo
Para garantir resultados consistentes, mantenha sua Safelist sempre atualizada.