Integrationsfunktionen

Die IntegrationsfunktionenFramework bietet eine konsistente Architektur zur Unterstützung der Interoperabilität mit Drittanbieterintegrationen. Diese abstrakte Schnittstelle und dieses Datenmodell isoliert Integrationen von Änderungen an der Kernanwendung und stellt eine konsistente Experience für ähnliche Integrationstypen sicher.

Jede Integrationsfähigkeit wird in der Integrationsfähigkeit beibehalten [sn_sec_cmn_integration_capability] Tabelle. Integrationsfähigkeits-Flows können nicht allein ausgeführt werden und erfordern den Start eines Implementierungs-Flows. Jedes Plugin, das eine Implementierung der Fähigkeit bereitstellt, fügt ihre Implementierung der untergeordneten Tabelle hinzu: Implementierung der Integrationsfähigkeit [sn_sec_cmn_integration_capability_implementation] .

Die Implementierung gibt den auszuführenden Flow, die zugehörige Integration (Plugin-ID) und die Fähigkeit an, die sie implementiert. Diese Flows können mit dem Startprogramm für parallele Flows parallel ausgeführt werden. Die sequenzielle Ausführung ist jedoch der Standard im Basissystem. Bei Bedarf können Sie dies tun Ändern Sie die Reihenfolge der Ausführung .

Hinweis:

Wenn keine Implementierungen verfügbar sind, werden Fähigkeitsaktionen nicht in Produktmenüs angezeigt.

• Integration von Sicherheitsvorgängen: Fähigkeit zum Blockieren von Anforderungen
  Die Funktion „Blockaktion“ blockiert erkennbare Elemente, die einem Security Incident in einer Firewall, einem Webproxy oder einem anderen Kontrollpunkt zugeordnet sind, mithilfe von Implementierungs-Flows. Diese Fähigkeit wird bei der Reaktion auf Incidents für Untersuchungen verwendet, um eine identifizierte Bedrohung einzudämmen.
• Integration von Sicherheitsvorgängen: E-Mail-Such- und -Löschfunktion
  Die Funktion „E-Mail-Suche und -Löschen“ gibt die Anzahl der Bedrohungs-E-Mails aus einer E-Mail-Serversuche zurück und gibt optional Details für jede gefundene E-Mail zurück. Nachdem die E-Mail-Suche abgeschlossen ist, können Sie die E-Mails löschen.
• Integration von Sicherheitsvorgängen: CI-Fähigkeit anreichern
  Mit der Fähigkeit „CI anreichern“ können Sie Daten für Konfigurationselemente anreichern, die einem Security Incident zugeordnet sind.
• Integration von Sicherheitsvorgängen: Bereichern Sie erkennbare Elemente
  Mit der Fähigkeit „erkennbares Element anreichern“ können Sie erkennbare Elemente mithilfe von Implementierungs-Flows mit zusätzlichen Informationen aus verschiedenen Quellen anreichern. Diese Fähigkeit wird bei der Reaktion auf Incidents für Untersuchungen verwendet, um eine identifizierte Bedrohung einzudämmen.
• Integration von Sicherheitsvorgängen: Fähigkeit zum Abrufen von Netzwerkstatistiken
  Die Funktionalität „Netzwerkstatistiken abrufen“ ruft eine Liste aktiver Netzwerkverbindungen von einem Host oder Endpunkt ab. Es kann für die Ergänzung von Incidents während Untersuchungen verwendet werden. Diese Fähigkeit wird automatisch ausgelöst, wenn einem Security Incident ein Konfigurationselement hinzugefügt wird.
• Integration von Sicherheitsvorgängen: Ruft die Fähigkeit „laufende Prozesse“ ab
  Mit der Fähigkeit „Laufende Prozesse abrufen“ wird eine Liste der laufenden Prozesse für ein Configuration Item (CI) von einem Host oder Endpunkt abgerufen. Diese Funktion wird bei Untersuchungen zur Ergänzung von Incidents verwendet.
• Integration von Sicherheitsvorgängen: Fähigkeit zum Isolieren des Hosts
  Die Host Isolieren Fähigkeit schränkt Systemverbindungen zu anderen Geräten ein. „Host isolieren“ wird für ein Konfigurationselement (CI) ausgeführt.
• Integration von Sicherheitsvorgängen: Fähigkeit „in Beobachtungsliste veröffentlichen“
  Die In Beobachtungsliste veröffentlichen Die Fähigkeit fügt erkennbare Elemente und Indikatoren hinzu, die einem Security Incident zugeordnet sind, einer Beobachtungsliste von Drittparteien, die Sicherheitsereignisse überwacht und Warnungen generiert. Diese Fähigkeit wird als Teil der Reaktion auf Incidents während Untersuchungen verwendet.
• Integration von Sicherheitsvorgängen: Sichtungssuchfunktion
  Die Sichtungssuche Die Fähigkeit akzeptiert eine Reihe erkennbarer Elemente, sucht nach Integrationen, die eine Sichtungssuche unterstützen, und führt diese Suchen aus.
• Integration von Sicherheitsvorgängen: Fähigkeit zur Bedrohungssuche
  Die Bedrohungssuchen Die Fähigkeit führt Threat Intelligence-Suchen durch, um zu bestimmen, ob ein oder mehrere erkennbare Elemente bekannten Sicherheitsbedrohungen zugeordnet sind.
• Ändern Sie die Reihenfolge der Flow-Ausführung
  Implementierungen der Integrationsfähigkeit geben den auszuführenden Flow an. Im Basissystem werden Flows sequenziell in der in der Implementierung angegebenen Reihenfolge ausgeführt. Sie können die Reihenfolge nach Bedarf ändern.