Integrationsfunktionen

Die IntegrationsfunktionenDas Framework bietet eine konsistente Architektur zur Unterstützung der Interoperabilität mit Drittpartei-Integrationen. Diese abstrahierte Schnittstelle und dieses Datenmodell isoliert Integrationen von Änderungen an der Kernanwendung und stellt eine konsistente Experience für ähnliche Integrationstypen sicher.

Jede Integrationsfähigkeit bleibt in der Integrationsfähigkeit erhalten [sn_sec_cmn_Integration_Capability] Tabelle. Integrationsfähigkeits-Flows können nicht allein ausgeführt werden und erfordern den Start eines Implementierungs-Flows. Jedes Plugin, das eine Implementierung der Fähigkeit bereitstellt, fügt ihre Implementierung der untergeordneten Tabelle hinzu: Implementierung der Integrationsfähigkeit [sn_sec_cmn_Integration_Capability_implementation] .

Die Implementierung gibt den auszuführenden Flow, die zugehörige Integration (Plugin-ID) und die Fähigkeit an, die sie implementiert. Diese Flows können mit dem parallelen Flow-Startprogramm parallel ausgeführt werden. Die sequenzielle Ausführung ist jedoch der Standard im Basissystem. Bei Bedarf können Sie dies tun Ändern Sie die Reihenfolge der Ausführung .

Hinweis:

Wenn keine Implementierungen verfügbar sind, werden Fähigkeitsaktionen nicht in Produktmenüs angezeigt.

• Integration von Security Operations: Fähigkeit zum Blockieren von Anforderungen
  Die Blockierungsfunktion blockiert erkennbare Elemente, die einem Security Incident zugeordnet sind, auf einer Firewall, einem Webproxy oder einem anderen Kontrollpunkt mithilfe von Implementierungs-Flows. Diese Fähigkeit wird bei der Reaktion auf Incidents für Untersuchungen verwendet, um eine identifizierte Bedrohung einzudämmen.
• Integration von Security Operations: Funktion „E-Mail suchen und löschen“
  Die Funktion „E-Mail suchen und löschen“ gibt die Anzahl der Bedrohungs-E-Mails aus einer E-Mail-Serversuche zurück und gibt optional Details für jede gefundene E-Mail zurück. Nachdem die E-Mail-Suche abgeschlossen ist, können Sie die E-Mails löschen.
• Security Operations-Integration: Bereichern Sie die CI-Fähigkeit
  Mit der Funktion „CI anreichern“ können Sie Daten für Konfigurationselemente anreichern, die einem Security Incident zugeordnet sind.
• Integration von Security Operations: Bereichern Sie die Fähigkeit erkennbarer Elemente
  Mit der Fähigkeit „erkennbare Elemente anreichern“ können Sie erkennbare Elemente mithilfe von Implementierungs-Flows mit zusätzlichen Informationen aus einer Vielzahl von Quellen anreichern. Diese Fähigkeit wird bei der Reaktion auf Incidents für Untersuchungen verwendet, um eine identifizierte Bedrohung einzudämmen.
• Integration von Security Operations: Fähigkeit zum Abrufen von Netzwerkstatistiken
  Die Funktion „Netzwerkstatistiken abrufen“ ruft eine Liste aktiver Netzwerkverbindungen von einem Host oder Endpunkt ab. Sie kann für die Ergänzung von Incidents während Untersuchungen verwendet werden. Diese Fähigkeit wird automatisch ausgelöst, wenn einem Security Incident ein Konfigurationselement hinzugefügt wird.
• Integration von Security Operations: Fähigkeit zum Abrufen laufender Prozesse
  Mit der Fähigkeit „Laufende Prozesse abrufen“ wird eine Liste der laufenden Prozesse für ein Configuration Item (CI) von einem Host oder Endpunkt abgerufen. Diese Funktion wird bei Untersuchungen zur Ergänzung von Incidents verwendet.
• Integration von Security Operations: Fähigkeit zum Isolieren des Hosts
  Die Host Isolieren Die Fähigkeit schränkt Systemverbindungen zu anderen Geräten ein. „Host isolieren“ wird für ein Konfigurationselement (CI) ausgeführt.
• Integration von Security Operations: Funktion „in Beobachtungsliste veröffentlichen“
  Die In Beobachtungsliste veröffentlichen Die Fähigkeit fügt einer Beobachtungsliste von Drittparteien erkennbare Elemente und Indikatoren hinzu, die einem Security Incident zugeordnet sind und auf Sicherheitsereignisse überwachen und Warnungen generieren. Diese Fähigkeit wird als Teil der Reaktion auf Incidents während Untersuchungen verwendet.
• Integration von Security Operations: Sichtungssuchfunktion
  Die Sichtungssuche Die Fähigkeit akzeptiert eine Reihe erkennbarer Elemente, sucht nach Integrationen, die eine Sichtungssuche unterstützen, und führt diese Suchen aus.
• Integration von Security Operations: Fähigkeit zur Bedrohungssuche
  Die Bedrohungssuchen Die Fähigkeit führt Threat Intelligence-Suchen durch, um festzustellen, ob ein oder mehrere erkennbare Elemente bekannten Sicherheitsbedrohungen zugeordnet sind.
• Ändern Sie die Reihenfolge der Flow-Ausführung
  Implementierungen der Integrationsfähigkeit geben den auszuführenden Flow an. Im Basissystem werden Flows sequenziell in der in der Implementierung angegebenen Reihenfolge ausgeführt. Sie können die Reihenfolge nach Bedarf ändern.