Orchestration für Threat Intelligence

Threat Intelligence Orchestration Mit -Aktivitäten können Benutzer mithilfe der Workflow-Orchestrierung feststellen, ob eine Bedrohung zuvor in anderen Security Incidents oder auf anderen Systemen erkannt wurde.

Weitere Informationen zum Bearbeiten von Security Incident Response Orchestration -Workflows oder zum Erstellen benutzerdefinierter Workflows finden Sie unter Erste Schritte mit Workflows und Workflow-Editor Workflow-Editor.

• Richten Sie Threat Intelligence Orchestration ein
  Führen Sie vor der Verwendung von Threat Intelligence OrchestrationSchritte zum Einrichten verschiedener Teile des Systems aus, einschließlich Ausfüllen der CMDB, Konfigurieren des MID Servers und Konfigurieren der Anmeldeinformationen.
• Workflows und Aktivitäten von Threat Intelligence Orchestration
  Das Basissystem enthält Workflows und Workflow-Aktivitäten, mit denen Sie Aktionen in Ihrer Instanz automatisieren können.

Zugehörige Konzepte

• Threat Intelligence verstehen
• Threat Intelligence einrichten
• IoC-Repository
• MITRE-ATT&CK -Framework – Übersicht
• Threat Intelligence-Integrationen
• Security Case Management

Zugehörige Verweise

• Threat Intelligence – Administration