Orchestration de Security Operations

Les utilisateurs peuvent interagir et récupérer des données à partir de systèmes et d’environnements Windows ou UNIX à l’aide de packs d’activités et de workflows dans Security Operations Orchestration.

Security Operations Orchestration Gain de temps en éliminant les processus manuels et en obtenant des informations contextuelles pour corriger les incidents. Les Security Operations produits disposent de packs d’activités et de workflows standard qui sont inclus et activés dans chacun des modules d’extension.

Pour créer et accéder à des activités d’orchestration supplémentaires qui ne sont pas disponibles avec les produits de l’offre Security Operations standard, achetez une licence d’orchestration complète.

• Orchestration de la réponse aux incidents de sécurité Workflows:
  • Workflow Security Incident Response - Obtenir les statistiques réseau
  • Security Operations System Command Integration - Workflow Obtenir les processus en cours d’exécution
  • Créer une demande de recherche pour le workflow des changements IoC
  • Security Operations Integration - Workflow de recherche et suppression d’e-mail
• Orchestration des renseignements sur les menaces Workflows:
  • Renseignements sur les menaces - Exécuter le workflow de recherche IoC
  • Mettre à jour un incident de sécurité avec un workflow de résultats de recherche
• Orchestration de la résolution des vulnérabilités Workflows:
  • Workflow Analyser la vulnérabilité
  • Workflow d’élément de vulnérabilité de l’analyse

• Workflows Orchestration Security Operations
  Plusieurs workflows sont inclus avec Security Operations.
• Activités d’orchestration de Security Operations
  De nombreuses activités sont incluses pour Security Operations une utilisation dans les workflows.