SIR Workspace Orchestration

Arbeitsbereich für Security Incident Response Orchestration-Aktivitäten helfen den Sicherheitsanalysten, den Untersuchungs-Canvas anzuzeigen und verschiedene zutreffende Aktionen auszuführen.

• SIR Workspace Untersuchungs-Canvas
  Arbeitsbereich für Security Incident Response Ermöglicht den Sicherheitsanalysten, die wichtigsten Informationen anzuzeigen, die dem Security Incident während des Incident-Korrekturprozesses zugeordnet sind. Die wichtigsten Informationen umfassen auch die zugehörigen Listen wie erkennbare Elemente, Ergebnisse der Bedrohungssuche, Sichtungssuche, Anreicherung erkennbarer Elemente usw.
• Einheitliches Experience-Framework für Integrationen, die auf dem Fähigkeits-Framework basieren
  In der klassischen Anwenderoberfläche wird die Experience bei der Ausführung von Orchestration-Aktivitäten getrennt, z. B. beim Ausführen der Bedrohungssuche, beim Durchführen der Sichtungssuche usw. Jede Fähigkeit verfügt bei der Ausführung über eine eigene Erfahrung. Im neuen Arbeitsbereich gibt es eine einheitliche Experience für alle Fähigkeiten.

Zugehörige Konzepte

• Abschnitt „Security Incident-Übersicht“
• Security Incident Abschnitt „Details“
• Security Incident Response-Aufgaben
• Antwort Auf Security Incidents – Andere Datensätze
• Überprüfung Der Reaktion Auf Security Incidents Nach Incidents
• TISC-Integration im SIR-Arbeitsbereich
• Berichte in Security Incident Response
• Arbeiten Sie mithilfe einer Telefonkonferenz oder eines Chats in zusammen Security Incident Response
• Zeigen Sie Incident-Details mit an A R Qualifikation G raph