SIR Workspace Orchestration

Arbeitsbereich für Security Incident Response Orchestration-Aktivitäten helfen Sicherheitsanalysten, den Untersuchungs-Canvas anzuzeigen und verschiedene anwendbare Aktionen auszuführen.

• SIR Workspace Untersuchungs-Canvas
  Arbeitsbereich für Security Incident Response ermöglicht es den Sicherheitsanalysten, die wichtigsten Informationen anzuzeigen, die dem Security Incident während des Incident-Korrekturprozesses zugeordnet sind. Die Schlüsselinformationen enthalten auch die zugehörigen Listen wie „Erkennbare Elemente“, „Ergebnisse der Bedrohungssuche“, „Sichtungssuche“, „Anreicherung erkennbarer Elemente“ usw.
• Unified Experience Framework für Integrationen, die auf dem Fähigkeits-Framework basieren
  In der klassischen Anwenderoberfläche wird die Experience bei der Durchführung von Orchestration-Aktivitäten wie dem Ausführen der Bedrohungssuche, der Sichtungssuche usw. getrennt. Jede Fähigkeit hat ihre eigene Experience bei der Ausführung. Der neue Arbeitsbereich bietet eine einheitliche Experience für alle Fähigkeiten.

Zugehörige Konzepte

• Abschnitt „Übersicht über Security Incident“.
• Security Incident Abschnitt „Details“.
• Security Incident Response-Aufgaben
• Security Incident Response – Andere Datensätze
• Security Incident Response – Überprüfung nach Incident
• TISC-Integration in SIR-Arbeitsbereich

Zugehörige Tasks

• Starten Sie einen Sidebar-Chat in Security Incident Response