Integrationsfähigkeiten

Das Framework Integrationsfunktionen bietet eine konsistente Architektur zur Unterstützung der Interoperabilität mit Integrationen von Drittanbietern. Diese abstrahierte Schnittstelle und dieses Datenmodell isolieren Integrationen von Änderungen an der Kernanwendung und stellen eine konsistente Experience für ähnliche Arten von Integrationen sicher.

Jede Integrationsfähigkeit bleibt in der Tabelle „Integrationsfunktion “ [sn_sec_cmn_integration_capability] erhalten. Integrationsfähigkeits-Workflows können nicht einzeln ausgeführt werden und erfordern den Start eines Implementierungs-Workflows. Jedes Plugin, das eine Implementierung der Fähigkeit bereitstellt, fügt seine Implementierung der folgenden untergeordneten Tabelle hinzu: Integration Capability Implementation [sn_sec_cmn_integration_capability_implementation].

Die Implementierung gibt den auszuführenden Workflow, die zugehörige Integration (Plugin-ID) und die implementierte Fähigkeit an. Diese Workflows können mit dem parallelen Workflow-Startprogramm parallel ausgeführt werden. Die sequenzielle Ausführung ist jedoch die Standardeinstellung im Basissystem. Bei Bedarf können Sie die Ausführungsreihenfolge ändern.

Hinweis:

Wenn keine Implementierungen verfügbar sind, werden Fähigkeitsaktionen nicht in Produktmenüs angezeigt.

• Security Operations Integration - Block Request-Fähigkeit
  Die Fähigkeit „Aktion blockieren“ blockieren erkennbare Elemente, die einem Security Incident zugeordnet sind an einer Firewall, einem Webproxy oder einem anderen Kontrollpunkt mithilfe von Implementierungsworkflows. Diese Fähigkeit wird während bei der Reaktion auf Incidents während Untersuchungen verwendet, um eine identifizierte Bedrohung einzudämmen.
• Security Operations-Integration – E-Mail-Such- und Löschfunktion
  Die Funktion „E-Mails suchen und löschen“ gibt die Anzahl der Bedrohungs-E-Mails aus einer E-Mail-Serversuche zurück und gibt optional Details für jede gefundene E-Mail zurück. Nach Abschluss der E-Mail-Suche können Sie die E-Mails löschen.
• Integration von Security Operations – CI-Fähigkeit ergänzen
  Mit der Fähigkeit „CI anreichern“ können Sie Daten für Konfigurationselemente anreichern, die einem Security Incident zugeordnet sind.
• Integration von Sicherheitsvorgängen – Fähigkeit „Erkennbares Element anreichern“.
  Mit der Fähigkeit „Erkennbares Element anreichern“ können Sie erkennbare Elemente mithilfe von Implementierungs-Workflows mit zusätzlichen Informationen aus verschiedenen Quellen anreichern. Diese Fähigkeit wird während bei der Reaktion auf Incidents während Untersuchungen verwendet, um eine identifizierte Bedrohung einzudämmen.
• Integration mit Security Operations – Fähigkeit „Netzwerkstatistiken abrufen“.
  Die Fähigkeit „Netzwerkstatistiken abrufen“ ruft eine Liste der aktiven Netzwerkverbindungen von einem Host oder Endpunkt ab. Sie kann während Untersuchungen zur Ergänzung von Incidents verwendet werden. Diese Fähigkeit wird automatisch ausgelöst, wenn ein Konfigurationselement zu einem Security Incident hinzugefügt wird.
• Integration mit Security Operations – Fähigkeit „Laufende Prozesse abrufen“.
  Mit der Fähigkeit „Laufende Prozesse abrufen“ wird eine Liste der laufenden Prozesse für ein Configuration Item (CI) von einem Host oder Endpunkt abgerufen. Diese Funktion wird bei Untersuchungen für die Ergänzung von Incidents verwendet.
• Security Operations Integration - Host-Fähigkeit isolieren
  Die Fähigkeit „ Host isolieren“ schränkt Systemverbindungen zu anderen Geräten ein. „Host isolieren“ wird für ein Konfigurationselement (CI) ausgeführt.
• Integration von Sicherheitsvorgängen – Fähigkeit „In Beobachtungsliste veröffentlichen“.
  Die Fähigkeit „In Beobachtungsliste veröffentlichen“ fügt erkennbare Elemente und Indikatoren, die einem Security Incident zugeordnet sind, einer Drittanbieter-Beobachtungsliste hinzu, die Sicherheits-Ereignisse überwacht und Warnungen generiert. Diese Funktion wird als Teil der Reaktion auf Incidents während Untersuchungen verwendet.
• Integration von Sicherheitsvorgängen – Sichtungssuchfunktion
  Die Fähigkeit „ Sichtungssuche “ akzeptiert eine Reihe von erkennbaren Elementen, findet alle Integrationen, die eine Sichtungssuche unterstützen, und führt diese Suchen dann aus.
• Security Operations-Integration – Funktion „Bedrohungssuche“.
  Die Fähigkeit „Bedrohungssuchen“ führt Threat Intelligence-Suchen durch, um zu bestimmen, ob ein oder mehrere erkennbare Elemente bekannten Sicherheitsbedrohungen zugeordnet sind.
• Ändern Sie die Reihenfolge der Workflow-Ausführung
  Implementierungen der Integrationsfähigkeit geben den auszuführenden Workflow an. Im Basissystem werden Workflows nacheinander in der in der Implementierung angegebenen Reihenfolge ausgeführt. Sie können die Reihenfolge nach Bedarf ändern.