Security Operations E-Mail-Verarbeitung

Sie können die Integration von Informationen aus externen Erkennungssystemen einrichten, Granularität bei der Verarbeitung von Datensätzen zu Sicherheitsvorgängen bereitstellen, nicht abgeglichene E-Mails behandeln und die Duplizierung von Datensätzen mit E-Mail-Verarbeitungverhindern.

E-Mail-Verarbeitung besteht aus den folgenden Funktionen:

Funktion	Beschreibung
E-Mail-Analyse	Generiert neue Security Operations Datensätze aus externen System-E-Mails.
Duplizierungsregeln	Identifiziert neue E-Mails mit bekannten Incidents und verarbeitet sie entsprechend.
Eigenschaften	Gibt Accounts an, die als Eingabe in E-Mail-Analyse für Sicherheit, Schwachstelle und IoCs verwendet werden. Ermöglicht die Granularität bei der Verarbeitung von Security Operations Datensätzen.
Nicht übereinstimmende E-Mails	Listet E-Mails auf, die keinem Security Operations -Datensatz entsprechen.

• E-Mail-Eigenschaften für Security Operations
  E-Mail Eigenschaften Geben Sie an, welche Posteingänge als Eingabe in E-Mail-Analyse verwendet werden, um Informationen aus externen Erkennungssystemen zu importieren und Datensätze für Sicherheit, Schwachstelle und IoCs zu erstellen. Sie können ein allgemeines Konto für alle zu verwendenden externen Erkennungssysteme oder einzelne E-Mail-Konten für Security Incident Response, Threat Intelligenceoder Vulnerability Responseeinrichten.
• Security Operations E-Mail-Analyse
  Generieren Sie neue Security Operations Datensätze aus externen Erkennungssystemen mit E-Mail-Analyse. Diese Funktion bietet eine Methode zur Integration von Informationen aus externen Tools wie Malware-Erkennung, Schwachstellenerkennung, Firewalls, Threat Intelligence und mehr.
• Nicht abgeglichene Security Operations E-Mail-Ereignisse
  Bei E-Mail-Events, die nicht mit einem E-Mail-Parser übereinstimmen, wird die Kennzeichnung „Abgestimmt“ aufgehoben. Sie können diese E-Mail-Ereignisdatensätze aus der Liste Nicht übereinstimmende E-Mails anzeigen, um externe Erkennungssysteme anzuzeigen, deren E-Mails noch nicht analysiert wurden.