Opérations de sécurité Traitement des e-mails

Vous pouvez configurer l’intégration des informations provenant de systèmes de détection externes, assurer la granularité du traitement des enregistrements des opérations de sécurité, traiter les e-mails sans correspondance et empêcher la duplication des enregistrements à l’aide Traitement des e-mailsde .

Traitement des e-mails se compose des fonctionnalités suivantes :

Fonctionnalité	Description
Analyse des e-mails	Générez de nouveaux Opérations de sécurité enregistrements à partir d’e-mails du système externe.
Règles de duplication	Identifie les nouveaux e-mails contenant des incidents connus et les traite de manière appropriée.
Propriétés	Spécifie les comptes utilisés comme entrée pour Analyse des e-mails la sécurité, la vulnérabilité et les IoC. Assure la granularité du traitement Opérations de sécurité des enregistrements.
E-mails sans correspondances	Répertorie les e-mails qui ne correspondent à aucun Opérations de sécurité enregistrement.

• Propriétés d'e-mail Opérations de sécurité
  Les e-mails Propriétés spécifient les boîtes de réception utilisées comme entrée pour Analyse des e-mails importer des informations à partir de systèmes de détection externes afin de créer des enregistrements pour la sécurité, la vulnérabilité et les IoC. Vous pouvez configurer un compte général pour tous les systèmes de détection externes à utiliser, ou des comptes de messagerie individuels pour Réponse aux incidents de sécurité, Renseignements sur les menaces, ou Réponse aux vulnérabilités.
• Opérations de sécurité Analyse des e-mails
  Générez de nouveaux Opérations de sécurité enregistrements à partir de systèmes de détection externes à l’aide de Analyse des e-mails. Cette fonctionnalité fournit une méthode d’intégration d’informations provenant d’outils externes tels que la détection de programmes malveillants, la détection de vulnérabilité, les pare-feu, la connaissance des menaces, etc.
• Événements d’e-mail sans correspondance Opérations de sécurité
  Le marqueur « correspondant » des événements d’e-mail qui ne correspondent pas à un analyseur d’e-mail n’est pas défini. Vous pouvez afficher ces enregistrements d’événements d’e-mail à partir de la E-mails sans correspondances liste, pour révéler les systèmes de détection externes dont les e-mails ne sont pas encore analysés.