Capacidades de integração

. Capacidades de integraçãoa estrutura fornece uma arquitetura consistente para oferecer suporte à interoperabilidade com integrações de terceiros. Esta interface abstraída e modelo de dados isola as integrações de mudanças na aplicação principal e garante uma experiência consistente para tipos semelhantes de integrações.

Cada capacidade de integração persiste na capacidade de integração [sn_sec_cmn_integration_capability] tabela. Os fluxos de capacidade de integração não podem ser executados sozinhos e exigem a inicialização de um fluxo de implementação. Qualquer plug-in que forneça uma implementação da capacidade adiciona sua implementação à tabela secundária: Implementação da capacidade de integração [sn_sec_cmn_integration_capability_implementation] .

A implementação especifica o fluxo a ser executado, a integração relacionada (ID do plug-in) e a capacidade que ela implementa. Esses fluxos podem ser executados em paralelo usando o inicializador de fluxo paralelo; no entanto, a execução sequencial é o padrão no sistema de base. Se necessário, você pode mude a ordem de execução .

Nota:

Se nenhuma implementação estiver disponível, as ações de capacidade não serão exibidas nos menus do produto.

• Integração de operações de segurança - capacidade de solicitação de bloqueio
  O recurso Bloquear ação bloqueia observáveis associados a um incidente de segurança em um firewall, proxy da web ou outro ponto de controle usando fluxos de implementação. Esta capacidade é usada durante as investigações de resposta do incidente para conter uma ameaça identificada.
• Integração de operações de segurança - Recurso de pesquisa e exclusão de e-mail
  O recurso Pesquisa e exclusão de e-mail retorna o número de e-mails de ameaças de uma pesquisa de servidor de e-mail e, opcionalmente, retorna detalhes de cada e-mail encontrado. Depois que a pesquisa de e-mail for concluída, você poderá excluir os e-mails.
• Integração de operações de segurança- Enrich a capacidade de IC
  O recurso Enrich IC permite enriquecer dados para itens de configuração associados a um incidente de segurança.
• Integração de operações de segurança- Enrich a capacidade observável
  O recurso Enrich observable permite enriquecer observáveis com informações adicionais de uma variedade de fontes usando fluxos de implementação. Esta capacidade é usada durante as investigações de resposta do incidente para conter uma ameaça identificada.
• Integração de operações de segurança- Obtenha a capacidade de estatísticas de rede
  O recurso Obter estatísticas de rede recupera uma lista de conexões de rede ativas de um host ou endpoint. Ele pode ser usado para aprimoramento de incidentes durante investigações. Este recurso é acionado automaticamente quando um item de configuração é adicionado a um incidente de segurança.
• Integração de operações de segurança- Obtenha a capacidade de processos em execução
  A funcionalidade "Obter processos em execução" recupera uma lista de processos em execução em um item de configuração (IC) de um host ou endpoint. Essa funcionalidade é usada para enriquecer o incidente durante as investigações.
• Integração de operações de segurança- Isolar capacidade do host
  . Isolar host a capacidade restringe as conexões do sistema a outros dispositivos. Isolar host é executado em relação a um item de configuração (IC).
• Integração de operações de segurança- Publicar na lista de observação
  . Publicar na Lista de observação o recurso adiciona observáveis e indicadores associados a um incidente de segurança a uma lista de observação de terceiros que monitora eventos de segurança e gera alertas. Essa capacidade é usada como parte da resposta do incidente durante as investigações.
• Integração de operações de segurança - Capacidade de pesquisa de vistas
  . Pesquisa de vistas A capacidade aceita um conjunto de observáveis, encontra todas as integrações compatíveis com uma Pesquisa de vistas e executa essas pesquisas.
• Integração de operações de segurança - Recurso de pesquisa de ameaças
  . Pesquisas de ameaças a capacidade executa pesquisas de inteligência contra ameaças para determinar se um ou mais observáveis estão associados a ameaças de segurança conhecidas.
• Mude a ordem de execução do fluxo
  As implementações de capacidade de integração especificam o fluxo a ser executado. No sistema de base, os fluxos são executados sequencialmente, na ordem especificada na implementação. Você pode mudar a ordem conforme necessário.