Security Operations E-Mail-Verarbeitung

Mit E-Mail-Verarbeitungkönnen Sie die Integration von Informationen aus externen Erkennungssystemen einrichten, Granularität bei der Verarbeitung von Security Operations-Datensätzen bereitstellen, nicht abgeglichene E-Mails verarbeiten und die Duplizierung von Datensätzen verhindern.

E-Mail-Verarbeitung besteht aus den folgenden Funktionen:

Funktion	Beschreibung
E-Mail-Analyse	Generieren Sie neue Security Operations -Datensätze aus externen System-E-Mails.
Duplizierungsregeln	Identifiziert neue E-Mails mit bekannten Incidents und verarbeitet sie entsprechend.
Eigenschaften	Gibt Accounts an, die in E-Mail-Analyse als Eingabe für Sicherheit, Schwachstelle und IoCs verwendet werden. Sorgt für Granularität bei der Verarbeitung von Security Operations -Datensätzen.
Nicht übereinstimmende E-Mails	Listet E-Mails auf, die keinem Security Operations -Datensatz entsprechen.

• E-Mail-Eigenschaften für Security Operations
  E-Mail Eigenschaften geben Sie an, welche Posteingänge als Eingabe in E-Mail-Analyse für den Import von Informationen aus externen Erkennungssystemen verwendet werden, um Datensätze für Sicherheit, Schwachstelle und IoCs zu erstellen. Sie können einen allgemeinen Account für alle externen Erkennungssysteme oder individuelle E-Mail-Accounts für Security Incident Response, Threat Intelligenceoder Vulnerability Responseeinrichten.
• Security Operations E-Mail-Analyse
  Generieren Sie neue Security Operations -Datensätze aus externen Erkennungssystemen mit E-Mail-Analyse. Diese Funktion bietet eine Methode zur Integration von Informationen aus externen Tools wie Malware-Erkennung, Schwachstellen-Erkennung, Firewalls, Threat Intelligence und mehr.
• Nicht abgeglichene Security Operations E-Mail-Ereignisse
  Bei E-Mail-Ereignisse, die nicht mit einem E-Mail-Parser übereinstimmen, ist die Kennzeichnung „Übereinstimmend“ deaktiviert. Sie können diese E-Mail-Ereignisdatensätze in der Liste Nicht übereinstimmende E-Mails anzeigen, um externe Erkennungssysteme anzuzeigen, deren E-Mails noch nicht analysiert wurden.