Security Operations Traitement des e-mails

Vous pouvez configurer l’intégration des informations provenant de systèmes de détection externes, fournir de la granularité dans le traitement des enregistrements des opérations de sécurité, gérer les e-mails sans correspondance et empêcher la duplication des enregistrements à l’aide Traitement des e-mailsde .

Traitement des e-mails se compose de ces fonctionnalités :

Fonctionnalité	Description
Analyse des e-mails	Générez de nouveaux Security Operations enregistrements à partir d’e-mails système externes.
Règles de duplication	Identifie les nouveaux e-mails comportant des incidents connus et les traite de manière appropriée.
Propriétés	Spécifie les comptes utilisés comme entrée pour Analyse des e-mails la sécurité, la vulnérabilité et les IoC. Fournit la granularité dans le traitement Security Operations des enregistrements.
E-mails sans correspondances	Répertorie les e-mails qui ne correspondent à aucun Security Operations enregistrement.

• Propriétés d'e-mail Security Operations
  Les e-mails Propriétés spécifient les boîtes de réception utilisées comme entrée pour Analyse des e-mails importer des informations à partir de systèmes de détection externes afin de créer des enregistrements à des fins de sécurité, de vulnérabilité et d’IoC. Vous pouvez configurer un compte général pour tous les systèmes de détection externes à utiliser, ou des comptes de messagerie individuels pour Réponse aux incidents de sécurité, Renseignements sur les menaces, ou Vulnerability Response.
• Security Operations Analyse des e-mails
  Générez de nouveaux Security Operations enregistrements à partir de systèmes de détection externes à l’aide Analyse des e-mailsde . Cette fonctionnalité fournit une méthode pour intégrer des informations provenant d’outils externes tels que la détection de programmes malveillants, la détection de vulnérabilité, les pare-feu, la connaissance des menaces, etc.
• Événements d’e-mail sans correspondance Security Operations
  Le marqueur « correspondant » des événements d’e-mail qui ne correspondent pas à un analyseur d’e-mail n’est pas défini. Vous pouvez afficher ces enregistrements d’événements d’e-mail à partir de la E-mails sans correspondances liste, pour révéler les systèmes de détection externes dont les e-mails ne sont pas encore analysés.