Integration von Sicherheitsvorgängen – Fähigkeit „Erkennbares Element anreichern“.
Mit der Fähigkeit „Erkennbares Element anreichern“ können Sie erkennbare Elemente mithilfe von Implementierungs-Workflows mit zusätzlichen Informationen aus verschiedenen Quellen anreichern. Diese Fähigkeit wird während bei der Reaktion auf Incidents während Untersuchungen verwendet, um eine identifizierte Bedrohung einzudämmen.
Die Fähigkeit „Erkennbares Element anreichern“ verfügt über den Workflow Workflow „Security Operations Integration – Erkennbares Element anreichern“.. Wenn der Fähigkeits-Workflow ausgeführt wird, werden zusätzliche Workflows für die aktivierten Implementierungen ausgeführt. Sie können eine Implementierung angeben, die zum Anreichern der ausgewählten erkennbaren Elemente verwendet werden soll, oder Sie können die Anreicherung mit allen Implementierungen durchführen, die den unterstützten erkennbaren Typen entsprechen.