Orquestração do Security Operations

Os usuários podem interagir e recuperar dados de sistemas e ambientes baseados no Windows ou no UNIX usando pacotes de atividades e fluxos de trabalho em Security Operations Orchestration.

Security Operations Orchestration economiza tempo eliminando processos manuais e obtendo informações contextuais para corrigir incidentes. Os produtos Security Operations têm pacotes de atividades padrão e fluxos de trabalho que estão incluídos e ativados em cada um dos plug-ins.

Para criar e acessar atividades de orquestração adicionais que não estão disponíveis com a oferta padrão de produtos Security Operations, adquira uma licença de orquestração completa.

• Orquestração de resposta de incidente de segurança fluxos de trabalho:
  • Fluxo de trabalho do Security Incident Response - Obter estatísticas de rede
  • Fluxo de trabalho de integração de comandos do sistema de operações de segurança – Obter processos em execução
  • Criar solicitação de pesquisa para fluxo de trabalho de mudanças de IoC
  • Integração do Security Operations - Fluxo de trabalho de pesquisa e exclusão de e-mails
• Orquestração de inteligência contra ameaças fluxos de trabalho:
  • Inteligência contra ameaças - Executar fluxo de trabalho de pesquisa de IoC
  • Atualizar incidente de segurança com fluxo de trabalho de resultados de pesquisa
• Orquestração do Vulnerability Response fluxos de trabalho:
  • Fluxo de trabalho de vulnerabilidade de verificação
  • Fluxo de trabalho do item de vulnerabilidade de verificação

• Fluxos de trabalho de orquestração do Security Operations
  Vários fluxos de trabalho estão incluídos com Security Operations.
• Atividades de orquestração do Security Operations
  Muitas atividades estão incluídas com Security Operations para uso em fluxos de trabalho.