SIR-Arbeitsbereich Orchestration

Arbeitsbereich für Security Incident Response Orchestration-Aktivitäten helfen Sicherheitsanalysten, die Untersuchungs-Canvas anzuzeigen und verschiedene zutreffende Aktionen auszuführen.

• SIR-Arbeitsbereich Untersuchungs-Canvas
  Arbeitsbereich für Security Incident Response Ermöglicht es Sicherheitsanalysten, die Schlüsselinformationen anzuzeigen, die dem Security Incident während des Korrekturprozesses für Incidents zugeordnet sind. Die wichtigsten Informationen umfassen auch die zugehörigen Listen wie erkennbare Elemente, Ergebnisse der Bedrohungssuche, Sichtungssuche, Anreicherung erkennbarer Elemente usw.
• Einheitliches Experience-Framework für Integrationen, die auf dem Fähigkeits-Framework basieren
  In der klassischen UI wird die Experience bei der Ausführung von Orchestration-Aktivitäten wie der Ausführung der Bedrohungssuche, der Durchführung von Sichtungssuchen usw. getrennt. Jede Fähigkeit verfügt bei der Ausführung über eine eigene Erfahrung. Im neuen Arbeitsbereich gibt es eine einheitliche Experience für alle Fähigkeiten.

Zugehörige Konzepte

• Abschnitt „Security Incident-Übersicht“
• Security Incident Abschnitt „Details“
• Security Incident Response-Aufgaben
• Security Incident Response – Andere Datensätze
• Security Incident Response – Überprüfung Nach Incident
• TISC-Integration in SIR Workspace
• Berichte in Security Incident Response
• Arbeiten Sie mithilfe einer Telefonkonferenz oder eines Chats in zusammen Security Incident Response
• Incident-Details mit einem Beziehungsdiagramm anzeigen