Integração do Security Operations - Capacidade de publicar na lista de observação

A funcionalidade Publicar na lista de observação adiciona observáveis e indicadores associados a um incidente de segurança a uma lista de observação de terceiros que monitora eventos de segurança e gera alertas. Essa capacidade é usada como parte da resposta do incidente durante as investigações.

Nota:

Se não houver implementações disponíveis, as ações de recurso não serão exibidas nos menus do produto.

• Integração do Security Operations - Fluxo de trabalho Publicar na lista de observação
  O fluxo de trabalho Integrações do Security Operations - Publicar na lista de observação é um fluxo de trabalho de alto nível independente de integrações. Ele adiciona observáveis a listas de observação de terceiros que oferecem suporte ao recurso. Use-o para realizar uma integração.

Conceitos relacionados

• Integração do Security Operations - Capacidade de solicitação de bloqueio
• Integração do Security Operations - Capacidade de pesquisa e exclusão de e-mail
• Integração do Security Operations - Aprimorar capacidade de IC
• Integração do Security Operations - Capacidade Aprimorar observável
• Integração do Security Operations - Obter recurso de estatísticas de rede
• Integração do Security Operations - Obter capacidade de processos em execução
• Integração do Security Operations - Capacidade Isolar host
• Integração do Security Operations com o recurso Pesquisa de detecções
• Integração do Security Operations - Pesquisa de ameaças

Tarefas relacionadas

• Alterar a ordem de execução do fluxo de trabalho