Threat Intelligence Orchestration

Threat Intelligence Orchestration Mit Aktivitäten können Anwender mithilfe von Workflow-Orchestration bestimmen, ob eine Bedrohung bereits in anderen Security Incidents oder auf anderen Systemen aufgetreten ist.

Für weitere Informationen zum Bearbeiten Security Incident Response OrchestrationWorkflows oder Erstellen anwenderdefinierter Workflows, siehe Erste Schritte mit Workflows Und Workflow-Editor Workflow-Editor .

• Richten Sie Threat Intelligence-Orchestration ein
  Vor der Verwendung Threat Intelligence Orchestration, Führen Sie Schritte zum Einrichten verschiedener Teile des Systems aus, einschließlich Ausfüllen der CMDB, Konfigurieren des MID-Servers und Konfigurieren von Anmeldeinformationen.
• Workflows und Aktivitäten für Threat Intelligence-Orchestration
  Das Basissystem enthält Workflows und Workflow-Aktivitäten, mit denen Sie Aktionen in Ihrer Instanz automatisieren können.

Zugehörige Konzepte

• Threat Intelligence verstehen
• Threat Intelligence einrichten
• IoC-Repository
• MITRE-ATT&CK Framework-Übersicht
• Threat Intelligence-Integrationen
• Sicherheitsfallmanagement

Zugehörige Verweise

• Threat Intelligence - Administration