Capacidades de integração

A estrutura Capacidades de integração fornece uma arquitetura consistente para oferecer suporte à interoperabilidade com integrações de terceiros. Essa interface e modelo de dados abstratos isolam as integrações de mudanças na aplicação principal e garantem uma experiência consistente para tipos semelhantes de integrações.

Cada capacidade de integração persiste na tabela Capacidade de integração [sn_sec_cmn_integration_capability]. Os fluxos de trabalho de capacidade de integração não podem ser executados sozinhos e exigem o início de um fluxo de trabalho de implementação. Qualquer plug-in que forneça uma implementação da funcionalidade adiciona sua implementação à tabela secundária: Integration Capability execution [sn_sec_cmn_integration_capability_implementation].

A implementação especifica o fluxo de trabalho a ser executado, a integração relacionada (ID do plug-in) e a capacidade que ele implementa. Esses fluxos de trabalho podem ser executados em paralelo usando o inicializador de fluxo de trabalho paralelo; no entanto, a execução sequencial é o padrão no sistema de base. Se necessário, você pode mudar a ordem de execução.

Nota:

Se não houver implementações disponíveis, as ações de recurso não serão exibidas nos menus do produto.

• Integração do Security Operations - Capacidade de solicitação de bloqueio
  A capacidade Bloquear Ação bloqueia observáveis associados a um incidente de segurança em um firewall, proxy da web ou outro ponto de controle, usando fluxos de trabalho de implementação. Essa capacidade é usada durante as investigações de resposta do incidente com uma ameaça identificada.
• Integração do Security Operations - Capacidade de pesquisa e exclusão de e-mail
  A funcionalidade Pesquisa e exclusão de e-mail retorna o número de e-mails de ameaça de uma pesquisa de servidor de e-mail e, opcionalmente, retorna detalhes de cada e-mail encontrado. Depois que a pesquisa de e-mail for concluída, você poderá excluir os e-mails.
• Integração do Security Operations - Aprimorar capacidade de IC
  A funcionalidade Aprimorar IC permite aprimorar os dados de itens de configuração associados a um incidente de segurança.
• Integração do Security Operations - Capacidade Aprimorar observável
  A funcionalidade Aprimorar observável permite aprimorar observáveis com informações adicionais de várias fontes usando fluxos de trabalho de implementação. Essa capacidade é usada durante as investigações de resposta do incidente com uma ameaça identificada.
• Integração do Security Operations - Obter recurso de estatísticas de rede
  O recurso Obter estatísticas de rede recupera uma lista de conexões de rede ativas de um host ou endpoint. Ele pode ser usado para aprimoramento de incidentes durante as investigações. Esta capacidade é acionada automaticamente quando um item de configuração é adicionado a um incidente de segurança.
• Integração do Security Operations - Obter capacidade de processos em execução
  A capacidade Obter processos em execução recupera uma lista de processos em execução em um item de configuração (IC) de um host ou endpoint. Essa capacidade é usada para aprimoramento de incidentes durante as investigações.
• Integração do Security Operations - Capacidade Isolar host
  A funcionalidade Isolar Host restringe as conexões do sistema a outros dispositivos. Isolar host é executado em um item de configuração (IC).
• Integração do Security Operations - Capacidade de publicar na lista de observação
  A funcionalidade Publicar na lista de observação adiciona observáveis e indicadores associados a um incidente de segurança a uma lista de observação de terceiros que monitora eventos de segurança e gera alertas. Essa capacidade é usada como parte da resposta do incidente durante as investigações.
• Integração do Security Operations com o recurso Pesquisa de detecções
  A funcionalidade Pesquisa de vistas aceita um conjunto de observáveis, encontra todas as integrações que oferecem suporte a uma pesquisa de vistas e executa essas pesquisas.
• Integração do Security Operations - Pesquisa de ameaças
  A funcionalidade Pesquisas de ameaças executa pesquisas de inteligência contra ameaças para determinar se um ou mais observáveis estão associados a ameaças de segurança conhecidas.
• Alterar a ordem de execução do fluxo de trabalho
  As implementações de capacidade de integração especificam o fluxo de trabalho a ser executado. No sistema de base, os fluxos de trabalho são executados sequencialmente, na ordem especificada na implementação. Você pode mudar a ordem conforme necessário.