Threat Intelligence Orchestration

Threat Intelligence Orchestration Mit Aktivitäten können Anwender mithilfe von Workflow-Orchestration bestimmen, ob eine Bedrohung bereits in anderen Security Incidents oder auf anderen Systemen erkannt wurde.

Für weitere Informationen zum Bearbeiten Security Incident Response Orchestration Workflows oder das Erstellen anwenderdefinierter Workflows finden Sie unter Erste Schritte mit Workflows Und Workflow-Editor Workflow-Editor .

• Richten Sie Threat Intelligence Orchestration ein
  Vor der Verwendung Threat Intelligence Orchestration, Führen Sie Schritte zum Einrichten verschiedener Teile des Systems aus, einschließlich Ausfüllen der CMDB, Konfigurieren des MID-Servers und Konfigurieren von Anmeldeinformationen.
• Threat Intelligence Orchestration-Workflows und -Aktivitäten
  Das Basissystem enthält Workflows und Workflow-Aktivitäten, mit denen Sie Aktionen in Ihrer Instanz automatisieren können.

Zugehörige Konzepte

• Threat Intelligence verstehen
• Threat Intelligence einrichten
• IoC-Repository
• MITRE-ATT&CK Framework-Übersicht
• Threat Intelligence-Integrationen
• Security Case Management

Zugehörige Verweise

• Threat Intelligence – Administration