Options d'intégration

Le Options d'intégration cadre de travail fournit une architecture cohérente pour prendre en charge l’interopérabilité avec les intégrations tierces. Cette interface et ce modèle de données abstraits isolent les intégrations des changements apportés à l’application principale et garantissent une expérience cohérente pour des types d’intégrations similaires.

Chaque option d’intégration est conservée dans la table Option d’intégration [sn_sec_cmn_integration_capability ]. Les workflows d’options d’intégration ne peuvent pas être exécutés seuls et nécessitent le lancement d’un workflow d’implémentation. Tout module d’extension qui fournit une implémentation de la fonctionnalité ajoute son implémentation à la table enfant : Implémentation de l’option d’intégration [sn_sec_cmn_integration_capability_implementation].

L’implémentation spécifie le workflow à exécuter, l’intégration connexe (ID de module d’extension) et l’aptitude qu’elle implémente. Ces flux de travail peuvent être exécutés en parallèle à l’aide du lanceur de flux de travail parallèle. Toutefois, l’exécution séquentielle est la valeur par défaut dans le système de base. Si nécessaire, vous pouvez modifier l’ordre d’exécution.

Remarque :

Si aucune implémentation n’est disponible, les actions d’aptitude ne sont pas affichées dans les menus produit.

• Security Operations Integration - Fonctionnalité de demande de bloc
  L'option Blocage bloque les observables associées à un incident de sécurité sur un pare-feu, un proxy web ou un autre point de contrôle à l'aide de workflows d'implémentation. Cette option est utilisée au cours des enquêtes de réponse à un incident pour contenir une menace identifiée.
• Security Operations Integration - Aptitude de recherche et de suppression d’e-mails
  L’option de recherche et de suppression d’e-mail renvoie le nombre d’e-mails de menace issus d’une recherche sur le serveur de messagerie et, éventuellement, renvoie les détails de chaque e-mail trouvé. Une fois la recherche d’e-mails terminée, vous pouvez supprimer les e-mails.
• Security Operations Integration - Option d’enrichissement de CI
  L’option Enrichir le CI vous permet d’enrichir les données des éléments de configuration associés à un incident de sécurité.
• Intégration de Security Operations - Option Enrichir les observables
  L’option Enrichir les observables vous permet d’enrichir les observables avec des informations supplémentaires provenant de diverses sources à l’aide de workflows d’implémentation. Cette option est utilisée au cours des enquêtes de réponse à un incident pour contenir une menace identifiée.
• Security Operations Integration - Option Obtenir les statistiques réseau
  L’option Obtenir les statistiques réseau récupère une liste des connexions réseau actives à partir d’un hôte ou d’un point de terminaison. Il peut être utilisé pour enrichir les incidents au cours des enquêtes. Cette fonctionnalité est déclenchée automatiquement lorsqu’un élément de configuration est ajouté à un incident de sécurité.
• Security Operations Integration - Aptitude Obtenir les processus en cours d’exécution
  L'option Obtenir les processus en cours d'exécution récupère une liste des processus en cours sur un élément de configuration (CI) à partir d'un point de terminaison ou d'un hôte. Cette option sert à enrichir les incidents au cours des enquêtes.
• Security Operations Integration - Option Isoler l’hôte
  L’option Isoler l’hôte limite les connexions du système à d’autres périphériques. Isoler l’hôte est exécuté sur un élément de configuration (CI).
• Security Operations Integration - Option Publier dans la liste de surveillance
  L’option Publier dans la liste de surveillance ajoute les observables et les indicateurs associés à un incident de sécurité dans une liste de surveillance tierce qui surveille les événements de sécurité et génère des alertes. Cette option est utilisée dans le cadre de la réponse à un incident au cours des enquêtes.
• Security Operations Integration - Aptitude de recherche de perceptions
  L’option de recherche de perceptions accepte un ensemble d’observables, trouve toutes les intégrations qui prennent en charge une recherche de perceptions, puis exécute ces recherches.
• Security Operations Integration - Fonctionnalité de recherche de menaces
  L’option Recherches de menace effectue des recherches de renseignements sur les menaces pour déterminer si un ou plusieurs éléments observables sont associés à des menaces de sécurité connues.
• Modifier l’ordre d’exécution du workflow
  Les implémentations d’option d’intégration spécifient le workflow à exécuter. Dans le système de base, les workflows sont exécutés séquentiellement, dans l’ordre spécifié dans l’implémentation. Vous pouvez modifier l’ordre au besoin.