Integrationsfähigkeiten

Das Integrationsfunktionen -Framework bietet eine konsistente -Architektur zur Unterstützung der Interoperabilität mit Drittanbieterintegrationen. Diese abstrahierte Schnittstelle und dieses Datenmodell isolieren Integrationen von Änderungen an der Kernanwendung und stellen eine konsistente Experience für ähnliche Arten von Integrationen sicher.

Alle Integrationsfähigkeiten werden in der Tabelle „Integrationsfähigkeit “ [sn_sec_cmn_integration_capability] beibehalten. Integrationsfähigkeits-Flows können nicht einzeln ausgeführt werden und erfordern den Start eines Implementierungs-Flows. Jedes Plugin, das eine Implementierung der Fähigkeit bereitstellt, fügt seine Implementierung der untergeordneten Tabelle Integration Capability Implementation [sn_sec_cmn_integration_capability_implementation]hinzu.

Die -Implementierung gibt den auszuführenden Flow, die zugehörige Integration (Plugin-ID) und die von ihr implementierte Fähigkeit an. Diese Flows können mit dem Startprogramm für parallele Flows parallel ausgeführt werden. Im Basissystem ist jedoch die sequenzielle Ausführung der Standard. Bei Bedarf können Sie die Reihenfolge der Ausführung ändern.

Hinweis:

Wenn keine Implementierungen verfügbar sind, werden in Produktmenüs keine Fähigkeitsaktionen angezeigt.

• Security Operations-Integration: Blockierungsanforderungsfunktion
  Die Fähigkeit „Aktion blockieren“ blockiert erkennbare Elemente, die einem Security Incident zugeordnet sind, an einer Firewall, einem Webproxy oder einem anderen Kontrollpunkt mithilfe von Implementierungs-Flows. Diese Fähigkeit wird während bei der Reaktion auf Incidents während Untersuchungen verwendet, um eine identifizierte Bedrohung einzudämmen.
• Security Operations-Integration – Funktion zum Suchen und Löschen von E-Mails
  Die Fähigkeit „E-Mails suchen und löschen“ gibt die Anzahl der Bedrohungs-E-Mails aus einer E-Mail-Serversuche und optional Details für jede gefundene E-Mail zurück. Nachdem die E-Mail-Suche abgeschlossen ist, können Sie die E-Mails löschen.
• Security Operations-Integration: CI-Fähigkeit ergänzen
  Mit der Fähigkeit „CI ergänzen“ können Sie Daten für Configuration Items ergänzen, die einem Security Incident zugeordnet sind.
• Security Operations-Integration: Fähigkeit „Erkennbares Element ergänzen“.
  Mit der Fähigkeit „Erkennbares Element anreichern“ können Sie erkennbare Elemente mit zusätzlichen Informationen aus verschiedenen Quellen mithilfe von Implementierungs-Flows anreichern. Diese Fähigkeit wird während bei der Reaktion auf Incidents während Untersuchungen verwendet, um eine identifizierte Bedrohung einzudämmen.
• Security Operations-Integration: Funktion zum Abrufen von Netzwerkstatistiken
  Mit der Fähigkeit „Netzwerkstatistiken abrufen“ wird eine Liste der aktiven Netzwerkverbindungen von einem Host oder Endpunkt abgerufen. Es kann bei Untersuchungen zur Anreicherung von Incidents verwendet werden. Diese Fähigkeit wird automatisch ausgelöst, wenn einem Security Incident ein Konfigurationselement hinzugefügt wird.
• Security Operations-Integration: Fähigkeit zum Abrufen laufender Prozesse
  Mit der Fähigkeit „Laufende Prozesse abrufen“ wird eine Liste der laufenden Prozesse für ein Configuration Item (CI) von einem Host oder Endpunkt abgerufen. Diese Funktion wird bei Untersuchungen für die Anreicherung von Incidents verwendet.
• Security Operations-Integration: Fähigkeit „Host isolieren“.
  Die Fähigkeit „Host isolieren“ schränkt Systemverbindungen mit anderen Geräten ein. „Host isolieren“ wird für ein Configuration Item (CI) ausgeführt.
• Security Operations-Integration: Fähigkeit „In Beobachtungsliste veröffentlichen“.
  Die Fähigkeit „In Beobachtungsliste veröffentlichen“ fügt erkennbare Elemente und Indikatoren, die einem Security Incident zugeordnet sind, einer Drittanbieter-Beobachtungsliste hinzu, die Sicherheitsereignisse überwacht und Warnungen generiert. Diese Fähigkeit wird als Teil der Reaktion auf Incidents während Untersuchungen verwendet.
• Security Operations-Integration – Fähigkeit zur Sichtungssuche
  Die Fähigkeit „Sichtungssuche“ akzeptiert eine Reihe von erkennbaren Elementen, findet alle Integrationen, die eine Sichtungssuche unterstützen, und führt diese Suchen dann aus.
• Security Operations-Integration – Funktionalität zur Bedrohungssuche
  Die Fähigkeit „Bedrohungssuchen“ führt Threat  Intelligence-Suchen durch, um zu bestimmen, ob ein oder mehrere erkennbare Elemente bekannten Sicherheitsrisiken zugeordnet sind.
• Ändern Sie die Reihenfolge der Flow-Ausführung
  Implementierungen der Integrationsfähigkeit geben den auszuführenden Flow an. Im Basissystem werden Flows nacheinander in der in der Implementierung angegebenen Reihenfolge ausgeführt. Sie können die Reihenfolge nach Bedarf ändern.