Security Operations-Integration: Fähigkeit „Erkennbares Element ergänzen“.
Mit der Fähigkeit „Erkennbares Element anreichern“ können Sie erkennbare Elemente mit zusätzlichen Informationen aus verschiedenen Quellen mithilfe von Implementierungs-Flows anreichern. Diese Fähigkeit wird während bei der Reaktion auf Incidents während Untersuchungen verwendet, um eine identifizierte Bedrohung einzudämmen.
Die Fähigkeit „Erkennbares Element anreichern“ hat den Flow Security Operations-Integration – Flow „Erkennbares Element anreichern“.. Wenn der Fähigkeits-Flow ausgeführt wird, werden zusätzliche Flows für die aktivierten Implementierungen ausgeführt. Sie können eine Implementierung angeben, die zur Ergänzung der ausgewählten erkennbaren Elemente verwendet wird, oder Sie können die Ergänzung mit allen Implementierungen durchführen, die den unterstützten erkennbaren Elementen entsprechen.