Response. Block account and reset password via confirmation
08 ноября 2026
ID 317043
Шаблон плейбука "Response. Block account and reset password via confirmation" позволяет вам реагировать на потенциально скомпрометированные учетные записи, блокируя выбранную учетную запись в Active Directory, сбрасывая ее пароль и инициируя действия по исправлению положения актива после явного подтверждения в алерте. Плейбук сочетает в себе ограничение доступа к учетной записи с помощью антивирусной проверки и завершением сеанса на зараженных устройствах, чтобы снизить риск дальнейшей активности нарушителей.
Перед использованием плейбука вам нужно скачать скрипты и список зависимостей, которые требуются для правильной работы плейбука.
Нажмите здесь, чтобы узнать, как скачать и подготовить скрипты
Также необходимо подготовить среду следующим образом:
- Настройте интеграцию с Active Directory и убедитесь, что учетная запись для реагирования имеет разрешения на отключение пользователей и сброс паролей, а также настройте интеграцию с решением для защиты активов, которое будет выполнять антивирусную проверку и завершать вредоносные сеансы.
- Убедитесь, что область действия плейбука и триггер согласованы с алертами, связанными с подозрительной активностью учетной записи, и что режим (например, Обучение) требует вашего одобрения перед выполнением действий.
Как создать плейбук, см. в статье Создание плейбуков.
Триггер плейбука содержит следующее выражение:
ResponseFunction, используемые плейбуком: blockLDAPAccount, resetLDAPPassword, avScan, killProcess.
Во время выполнения этот плейбук добавляет комментарий к алерту и предлагает подтвердить, следует ли применять реагирование к выбранной учетной записи и связанным активам. Если вы подтвердите выполнение реагирования, плейбук выполнит следующие действия по очереди:
- Заблокирует учетную запись в Active Directory и сбросит ее пароль.
- Запустит антивирусную проверку соответствующих устройств.
- Завершит активные сеансы, связанные с учетной записью, в соответствии с настроенными шагами реагирования.
Алгоритм плейбука содержит следующую последовательность действий по реагированию:
