Espace de travail SIR Orchestration

Espace de travail de la Réponse aux incidents de sécurité Les activités d’orchestration aideront les analystes de sécurité à visualiser le canevas d’examen et à effectuer diverses actions applicables.

• Espace de travail SIR Canevas d’examen
  Espace de travail de la Réponse aux incidents de sécurité permet aux analystes de la sécurité de consulter les informations clés associées à l’incident de sécurité pendant le processus de correction de l’incident. Les informations clés comprennent également les listes connexes telles que Observables, Résultats de la recherche de menaces, Recherche de perception, Enrichissement des observables, etc.
• Cadre de travail d’expérience unifiée pour les intégrations optimisées par le cadre de travail d’aptitude
  Dans l’interface utilisateur classique, l’expérience est décousue lors de l’exécution d’activités d’orchestration telles que l’exécution d’une recherche de menace, la recherche de perception, et ainsi de suite. Chaque option a sa propre expérience lors de son exécution. Le nouvel espace de travail offre une expérience unifiée pour toutes les options.

Concepts associés

• Section Vue d’ensemble de l’incident de sécurité
• Incident de sécurité Section Détails
• Tâches Réponse aux incidents de sécurité
• Autres enregistrements de Réponse aux incidents de sécurité
• Revue post-incident de Security Incident Response
• Intégration TISC dans l’espace de travail SIR
• Rapports dans Réponse aux incidents de sécurité
• Collaborer par téléconférence ou messagerie instantanée dans Réponse aux incidents de sécurité
• Afficher les détails d’un incident avec un graphique des relations