Security Operations E-Mail-Verarbeitung

Mit können Sie die Integration von Informationen aus externen Erkennungssystemen einrichten, Granularität bei der Verarbeitung von Sicherheitsvorgangsdatensätzen bereitstellen, nicht abgeglichene E-Mails verarbeiten und Doppelungen von Datensätzen verhindern E-Mail-Verarbeitung.

E-Mail-Verarbeitung Besteht aus diesen Funktionen:

Funktion	Beschreibung
E-Mail-Analyse	Generieren Sie neu Security Operations Datensätze aus externen System-E-Mails.
Duplizierungsregeln	Identifiziert neue E-Mails mit bekannten Incidents und verarbeitet sie entsprechend.
Eigenschaften	Gibt Accounts an, die als Eingabe in verwendet werden E-Mail-AnalyseFür Sicherheit, Schwachstellen und IoCs. Bietet Granularität bei der Verarbeitung Security Operations Datensätze.
Nicht übereinstimmende E-Mails	Listet E-Mails auf, die keinen entsprechen Security Operations Datensatz.

• E-Mail-Eigenschaften für Security Operations
  E-Mail EigenschaftenGeben Sie an, welche Posteingänge als Eingabe in verwendet werden E-Mail-AnalyseDient zum Importieren von Informationen aus externen Erkennungssystemen, um Datensätze für Sicherheit, Schwachstellen und IoCs zu erstellen. Sie können einen allgemeinen Account für alle externen Erkennungssysteme oder einzelne E-Mail-Accounts für einrichten Security Incident Response, Threat Intelligence, Oder Vulnerability Response.
• Security Operations E-Mail-Analyse
  Generieren Sie neu Security Operations Datensätze aus externen Erkennungssystemen mit E-Mail-Analyse. Diese Funktion bietet eine Methode zum Integrieren von Informationen aus externen Tools wie Malware-Erkennung, Schwachstellenerkennung, Firewalls, Threat Intelligence und mehr.
• Nicht Abgeglichen Security Operations E-Mail-Ereignisse
  Für E-Mail-Ereignisse, die keinem E-Mail-Parser entsprechen, ist die Kennzeichnung „abgeglichen“ deaktiviert. Sie können diese E-Mail-Ereignisdatensätze über anzeigen Nicht übereinstimmende E-MailsListe, um externe Erkennungssysteme anzuzeigen, deren E-Mails noch nicht analysiert wurden.