Integration von Security Operations: Bereichern Sie die Fähigkeit erkennbarer Elemente
Mit der Fähigkeit „erkennbare Elemente anreichern“ können Sie erkennbare Elemente mithilfe von Implementierungs-Flows mit zusätzlichen Informationen aus einer Vielzahl von Quellen anreichern. Diese Fähigkeit wird bei der Reaktion auf Incidents für Untersuchungen verwendet, um eine identifizierte Bedrohung einzudämmen.
Die Fähigkeit „erkennbares Element anreichern“ hat einen Flow, Integration von Security Operations – Flow für erkennbare Elemente anreichern. Wenn der Fähigkeits-Flow ausgeführt wird, werden zusätzliche Flows für die aktivierten Implementierungen ausgeführt. Sie können eine Implementierung angeben, die verwendet werden soll, um die ausgewählten erkennbaren Elemente zu ergänzen, oder Sie können die Ergänzung mit allen Implementierungen durchführen, die den unterstützten erkennbaren Elementen entsprechen.