SIR Workspace Orchestration

Espace de travail de la Réponse aux incidents de sécurité Les activités d’orchestration aideront les analystes de sécurité à afficher le canevas d’enquête et à effectuer diverses actions applicables.

• SIR Workspace Canevas d’examen
  Espace de travail de la Réponse aux incidents de sécurité permet aux analystes de sécurité de consulter les informations clés associées à l’incident de sécurité pendant le processus de correction de l’incident. Les informations clés comprennent également les listes connexes telles que les observables, les résultats de la recherche de menace, la recherche de perception, l’enrichissement des observables, etc.
• Cadre de travail de l’expérience unifiée pour les intégrations optimisées par le cadre de travail d’aptitude
  Dans l’interface utilisateur classique, l’expérience est disjointe lors de l’exécution d’activités d’orchestration telles que l’exécution d’une recherche de menace, l’exécution d’une recherche de perception, etc. Chaque option a sa propre expérience lors de son exécution. Dans le nouvel espace de travail, il existe une expérience unifiée sur toutes les options.

Concepts associés

• Section Vue d’ensemble de l’incident de sécurité
• Incident de sécurité Section Détails
• Tâches Réponse aux incidents de sécurité
• Autres enregistrements de Réponse aux incidents de sécurité
• Revue post-incident de Security Incident Response
• Intégration de TISC dans l’espace de travail SIR

Tâches associées

• Lancer une messagerie instantanée Sidebar dans Security Incident Response