SIR Workspace Orchestration

Arbeitsbereich für Security Incident Response Orchestration-Aktivitäten helfen Sicherheitsanalysten, die Untersuchungs-Canvas anzuzeigen und verschiedene zutreffende Aktionen auszuführen.

• SIR Workspace Untersuchungs-Canvas
  Arbeitsbereich für Security Incident Response ermöglicht es Sicherheitsanalysten, die wichtigsten Informationen anzuzeigen, die dem Security Incident während des Incident-Korrekturprozesses zugeordnet sind. Die wichtigsten Informationen umfassen auch die zugehörigen Listen wie „Erkennbare Elemente“, „Ergebnisse der Bedrohungssuche“, „Sichtungssuche“, „Anreicherung erkennbarer Elemente“ usw.
• Einheitliches Experience-Framework für Integrationen, die auf dem Fähigkeits-Framework basieren
  In der klassischen Benutzeroberfläche ist die Experience bei der Ausführung von Orchestration-Aktivitäten wie der Ausführung der Bedrohungssuche, der Sichtungssuche usw. unzusammenhängend. Jede Fähigkeit hat ihre eigene Experience bei der Ausführung. Im neuen Arbeitsbereich gibt es eine einheitliche Experience für alle Fähigkeiten.

Zugehörige Konzepte

• Abschnitt „Security Incident – Übersicht“.
• Security Incident Abschnitt „Details“.
• Security Incident Response-Aufgaben
• Security Incident Response – Sonstige Datensätze
• Security Incident Response – Überprüfung nach Incident