Opérations de sécurité Traitement des e-mails

Vous pouvez configurer l’intégration des informations provenant de systèmes de détection externes, fournir une granularité dans le traitement des enregistrements d’opérations de sécurité, traiter les e-mails sans correspondance et empêcher la duplication des enregistrements à l’aide Traitement des e-mailsde .

Traitement des e-mails Se compose de ces fonctionnalités :

Fonctionnalité	Description
Analyse des e-mails	Générez de nouveaux Opérations de sécurité enregistrements à partir d’e-mails système externes.
Règles de duplication	Identifie les nouveaux e-mails contenant des incidents connus et les traite de manière appropriée.
Propriétés	Spécifie les comptes utilisés comme entrée pour Analyse des e-mails la sécurité, la vulnérabilité et les IoC. Assure la granularité dans le traitement des Opérations de sécurité enregistrements.
E-mails sans correspondances	Répertorie les e-mails qui ne correspondent à aucun Opérations de sécurité enregistrement.

• Propriétés d'e-mail Opérations de sécurité
  L’e-mail Propriétés spécifie les boîtes de réception utilisées comme entrée pour Analyse des e-mails importer des informations à partir de systèmes de détection externes afin de créer des enregistrements pour la sécurité, la vulnérabilité et les IoC. Vous pouvez configurer un compte général pour tous les systèmes de détection externes à utiliser, ou des comptes de messagerie individuels pour Réponse aux incidents de sécurité, Renseignements sur les menaces ou Réponse aux vulnérabilités.
• Opérations de sécurité Analyse des e-mails
  Générez de nouveaux Opérations de sécurité enregistrements à partir de systèmes de détection externes à l’aide de Analyse des e-mails. Cette fonctionnalité fournit une méthode pour intégrer des informations provenant d’outils externes tels que la détection de programmes malveillants, la détection de vulnérabilité, les pare-feu, la connaissance des menaces, et autres.
• Événements d’e-mail sans correspondance Opérations de sécurité
  Le marqueur « correspondant » des événements par e-mail qui ne correspondent pas à un analyseur d’e-mail n’est pas défini. Vous pouvez afficher ces enregistrements d’événements d’e-mails à partir de la liste, afin de révéler les systèmes de détection externes dont les E-mails sans correspondances e-mails ne sont pas encore analysés.