Operações de segurança processamento de e-mail

Você pode configurar a integração de informações de sistemas de detecção externos, fornecer granularidade no processamento de registros de operações de segurança, lidar com e-mails incompatíveis e impedir a duplicação de registros usando Processamento de E-mails.

Processamento de E-mails consiste nestes recursos:

Recurso	Descrição
Análise de E-mails	Gerar novo Operações de segurança registros de e-mails do sistema externo.
Regras de Duplicação	Identifica novos e-mails com incidentes conhecidos e os processa adequadamente.
Propriedades	Especifica as contas usadas como entrada no Análise de E-mailsPara segurança, vulnerabilidade e IOCs. Fornece granularidade no processamento Operações de segurança registros.
E-mails Incompatíveis	Lista e-mails que não correspondem a nenhum Operações de segurança registro.

• Operações de segurança propriedades de e-mail
  E-mail Propriedadesespecifique quais caixas de entrada são usadas como entrada no Análise de E-mailsPara importar informações de sistemas de detecção externos para criar registros de segurança, vulnerabilidade e IOCs. Você pode configurar uma conta geral para todos os sistemas de detecção externos usarem ou contas de e-mail individuais para Resposta a incidentes de segurança, Inteligência contra ameaças ou Resposta a vulnerabilidades.
• Operações de segurança análise de e-mail
  Gerar novo Operações de segurança registros de sistemas de detecção externos usando Análise de E-mails. Este recurso fornece um método para integrar informações de ferramentas externas, como detecção de malware, detecção de vulnerabilidades, firewalls, inteligência contra ameaças e muito mais.
• Incompatível Operações de segurança eventos de e-mail
  Os eventos de e-mail que não correspondem a um analisador de e-mail têm o sinalizador "Correspondente" desdefinido. Você pode exibir esses registros de eventos de e-mail no E-mails Incompatíveispara revelar sistemas de detecção externos cujos e-mails ainda não foram analisados.