Security Operations-Integration – Funktion „Bedrohungssuche“.

Die Fähigkeit „Bedrohungssuchen“ führt Threat Intelligence-Suchen durch, um zu bestimmen, ob ein oder mehrere erkennbare Elemente bekannten Sicherheitsbedrohungen zugeordnet sind.

Die Fähigkeit „Bedrohungssuche“ verfügt über den Workflow Security Operations-Integration – Workflow „Bedrohungssuche“.. Wenn der Fähigkeits-Workflow ausgeführt wird, werden zusätzliche Workflows für die aktivierten Implementierungen ausgeführt. Sie können eine Implementierung angeben, die für die Suche nach den ausgewählten erkennbaren Elementen verwendet werden soll, oder Sie können die Suche mit allen Implementierungen durchführen.

Hinweis:

Wenn keine Implementierungen verfügbar sind, werden Fähigkeitsaktionen nicht in Produktmenüs angezeigt.

• Security Operations-Integration – Workflow „Bedrohungssuche“.
  Der Workflow „ Security Operations Integration - Threat Lookup “ greift auf verfügbare Implementierungen der Bedrohungssuche zu und führt die zugehörigen Implementierungs-Workflows aus, um Bedrohungssuchen für ausgewählte erkennbare Elemente durchzuführen.

Zugehörige Konzepte

• Security Operations Integration - Block Request-Fähigkeit
• Security Operations-Integration – E-Mail-Such- und Löschfunktion
• Integration von Security Operations – CI-Fähigkeit ergänzen
• Integration von Sicherheitsvorgängen – Fähigkeit „Erkennbares Element anreichern“.
• Integration mit Security Operations – Fähigkeit „Netzwerkstatistiken abrufen“.
• Integration mit Security Operations – Fähigkeit „Laufende Prozesse abrufen“.
• Security Operations Integration - Host-Fähigkeit isolieren
• Integration von Sicherheitsvorgängen – Fähigkeit „In Beobachtungsliste veröffentlichen“.
• Integration von Sicherheitsvorgängen – Sichtungssuchfunktion

Zugehörige Tasks

• Ändern Sie die Reihenfolge der Workflow-Ausführung