Espaço SIR Orquestração

Espaço de resposta a incidentes de segurança As atividades de orquestração ajudarão os analistas de segurança a exibir a tela de investigação e executar várias ações aplicáveis.

• Espaço SIR Tela de investigação
  Espaço de resposta a incidentes de segurança permite que os analistas de segurança exibam as principais informações associadas ao incidente de segurança durante o processo de correção de incidentes. As informações principais também incluem as listas relacionadas, como Observáveis, Resultados de pesquisa de ameaças, Pesquisa de detecções, Aprimoramento de observável e assim por diante.
• Estrutura de experiência unificada para integrações fornecidas pelo Capability Framework
  Na IU clássica, a experiência é separada ao executar atividades de orquestração, como executar pesquisa de ameaças, executar pesquisa de detecções e assim por diante. Cada capacidade tem sua própria experiência ao executá-la. No novo espaço, há uma experiência unificada em todas as capacidades.

Conceitos relacionados

• Seção Visão geral do incidente de segurança
• Incidente de segurança Seção de detalhes
• Tarefas do Security Incident Response
• Outros registros do Security Incident Response
• Análise pós-incidente do Security Incident Response
• Integração de TISC no espaço SIR

Tarefas relacionadas

• Como iniciar um bate-papo na barra lateral no Security Incident Response