Espaço SIR Orquestração

Espaço de resposta a incidentes de segurança as atividades de orquestração ajudarão os analistas de segurança a exibir a tela de investigação e executar várias ações aplicáveis.

• Espaço SIR Tela de investigação
  Espaço de resposta a incidentes de segurança Permite que os analistas de segurança exibam as principais informações associadas ao incidente de segurança durante o processo de correção do incidente. As principais informações também incluem as listas relacionadas, como observáveis, resultados da pesquisa de ameaças, pesquisa de detecções, aprimoramento de observáveis e assim por diante.
• Estrutura de experiência unificada para integrações com tecnologia da Estrutura de capacidade
  Na IU clássica, a experiência é desarticulada ao executar atividades de orquestração, como executar a aparência de ameaça, executar a pesquisa de vistas e assim por diante. Cada capacidade tem sua própria experiência ao executá-la. No novo espaço, há uma experiência unificada em todos os recursos.

Conceitos relacionados

• Seção Visão geral do incidente de segurança
• Incidente de segurança Seção de detalhes
• Tarefas de resposta a incidentes de segurança
• Outros registros de resposta a incidentes de segurança
• Resposta do incidente de segurança Revisão pós-incidente
• Integração do TISC no SIR Workspace
• Relatórios em Resposta a incidentes de segurança
• Colabore usando chamada em conferência ou bate-papo no Resposta a incidentes de segurança
• Exibindo detalhes do incidente com um gráfico de relacionamento