Orchestration für Security Operations

Benutzer können mithilfe von Aktivitätspaketen und -Workflows in mit Windows- oder UNIX-basierten Systemen und -Umgebungen interagieren und Daten aus diesen abrufen Security Operations Orchestration.

Security Operations Orchestration Zeitersparnis durch die Eliminierung manueller Prozesse und das Abrufen kontextbezogener Informationen zur Behebung von Incidents. Die Security Operations Produkte verfügen über Standard-Aktivitätspakete und -Workflows, die in jedem der Plugins enthalten und aktiviert sind.

Um zusätzliche Orchestration-Aktivitäten zu erstellen und darauf zuzugreifen, die mit dem Standardangebot nicht verfügbar sind Security Operations Produkte erwerben Sie eine vollständige Orchestration-Lizenz.

• Security Incident Response Orchestration Workflows:
  • Security Incident Response: Flow „Netzwerkstatistiken abrufen“
  • Integration von Security Operations-Systembefehlen: Flow „laufende Prozesse abrufen“
  • Erstellen Sie einen Suchanforderung für IOC-Changes-Workflow
  • Integration von Security Operations – Flow für E-Mail-Suche und -Löschung
• Threat Intelligence Orchestration Workflows:
  • Threat Intelligence – Workflow für IOC-Suche ausführen
  • Aktualisieren Sie den Security Incident mit dem Workflow für Suchergebnisse
• Vulnerability Response Orchestration Workflows:
  • Scan-Schwachstellen-Workflow
  • Scan-Workflow für Schwachstellenelement