Security Operations processamento de e-mail

Você pode configurar a integração de informações de sistemas de detecção externos, fornecer granularidade no processamento de registros de operações de segurança, lidar com e-mails incompatíveis e impedir a duplicação de registros usando Processamento de E-mails.

Processamento de E-mails consiste nestes recursos:

Recurso	Descrição
Análise de E-mails	Gere novos registros Security Operations de e-mails do sistema externo.
Regras de Duplicação	Identifica novo e-mail com incidentes conhecidos e os processa adequadamente.
Propriedades	Especifica contas usadas como entrada em Análise de E-mails para segurança, vulnerabilidade e IoCs. Fornece granularidade no processamento de registros Security Operations.
E-mails Incompatíveis	Lista os e-mails que não correspondem a nenhum registro Security Operations.

• Security Operations propriedades de e-mail
  E-mail Propriedades especifica quais caixas de entrada são usadas como entrada em Análise de E-mails para importar informações de sistemas de detecção externos para criar registros de segurança, vulnerabilidade e IoCs. Você pode configurar uma conta geral para todos os sistemas de detecção externos usarem ou contas de e-mail individuais para Security Incident Response, Inteligência contra ameaçasou Vulnerability Response.
• Security Operations análise de e-mail
  Gere novos Security Operations registros de sistemas de detecção externos usando Análise de E-mails. Este recurso fornece um método para integrar informações de ferramentas externas, como detecção de malware, detecção de vulnerabilidade, firewalls, inteligência contra ameaças e muito mais.
• Eventos de e-mail Security Operations incompatíveis
  Os eventos de e-mail que não correspondem a um analisador de e-mail têm o sinalizador "correspondido" não definido. Você pode exibir esses registros de evento de e-mail na lista E-mails Incompatíveis para revelar sistemas de detecção externos cujos e-mails ainda não foram analisados.