Orchestration für Security Operations

Benutzer können mithilfe von Aktivitätenpaketen und Workflows in Security Operations Orchestrationmit Daten aus Windows- oder UNIX-basierten Systemen und Umgebungen interagieren und Daten abrufen.

Security Operations Orchestration spart Zeit, indem es manuelle Prozesse eliminiert und kontextbezogene Informationen zur Behebung von Incidents erhält. Die -Produkte Security Operations verfügen über Standard-Aktivitätenpakete und -Workflows, die in den einzelnen Plugins enthalten und darin aktiviert sind.

Um zusätzliche Orchestration-Aktivitäten zu erstellen und darauf zuzugreifen, die mit den Produkten des Standardangebots Security Operations nicht verfügbar sind, erwerben Sie eine vollständige Orchestration-Lizenz.

• Security Incident Response Orchestration -Workflows:
  • Workflow für Security Incident Response zum Abrufen von Netzwerkstatistiken
  • Security Operations-Systembefehlsintegration: Workflow „Laufende Prozesse abrufen“.
  • Workflow „Suchanforderung für IoC-Changes erstellen“.
  • Security Operations-Integration – Workflow zum Suchen und Löschen von E-Mails
• Threat Intelligence Orchestration -Workflows:
  • Threat Intelligence - IoC-Such-Workflow ausführen
  • Aktualisieren Sie den Security Incident mit dem Workflow für Suchergebnisse
• Vulnerability Response Orchestration -Workflows:
  • Workflow zum Scannen auf Schwachstellen
  • Workflow zum Scannen von angreifbaren Elementen