SIR Workspace Orchestration

Espace de travail de la Réponse aux incidents de sécurité Les activités d’orchestration aident les analystes de sécurité à afficher le canevas d’examen et à effectuer diverses actions applicables.

• SIR Workspace Canevas d’examen
  Espace de travail de la Réponse aux incidents de sécurité permet aux analystes de sécurité de consulter les informations clés associées à l’incident de sécurité pendant le processus de correction de l’incident. Les informations clés comprennent également les listes connexes telles que Observables, Résultats de la recherche de menace, Recherche de perception, Enrichissement des observables, etc.
• Unified Experience Framework pour les intégrations optimisées par Capability Framework
  Dans l’interface utilisateur classique, l’expérience est disjointe lors de l’exécution d’activités d’orchestration telles que l’exécution d’une recherche de menace, l’exécution d’une recherche de perception, etc. Chaque option a sa propre expérience lors de son exécution. Le nouvel espace de travail offre une expérience unifiée sur toutes les options.

Concepts associés

• Section Vue d’ensemble de l’incident de sécurité
• Security Incident Section Détails
• Tâches Réponse aux incidents de sécurité
• Autres enregistrements de Réponse aux incidents de sécurité
• Revue post-incident Security Incident Response