Threat Intelligence Orchestration

Threat Intelligence Orchestration Mithilfe von Workflow-Orchestration können Benutzer mithilfe von Workflow-Orchestration mithilfe von Workflow-Orchestration-Lösungen ermitteln, ob eine Bedrohung bereits in anderen Security Incidents oder auf anderen Systemen erkannt wurde.

Weitere Informationen zum Bearbeiten von Security Incident Response Orchestration -Workflows oder zum Erstellen von anwenderdefinierten Workflows finden Sie unter Erste Schritte mit Workflows und Workflow-Editor Workflow-Editor.

• Richten Sie Threat Intelligence Orchestration ein
  Führen Sie vor der Verwendung von Threat Intelligence OrchestrationSchritte aus, um verschiedene Teile des Systems einzurichten, einschließlich CMDB-Auffüllung, Konfiguration des MID-Servers und Konfiguration der Anmeldeinformationen.
• Workflows und Aktivitäten von Threat Intelligence Orchestration
  Das Basissystem enthält Workflows und Workflow-Aktivitäten, mit denen Sie Aktionen in Ihrer -Instanz automatisieren können.

Zugehörige Konzepte

• Threat Intelligence verstehen
• Threat Intelligence einrichten
• IoC-Repository
• MITRE-ATT&CK -Framework – Übersicht
• Threat Intelligence-Integrationen
• Security Case Management

Zugehörige Verweise

• Threat Intelligence – Administration