Security Operations Orchestration

ユーザーは、Security Operations オーケストレーション のアクティビティパックとワークフローを使用して、Windows または UNIX ベースのシステムと環境からデータを取得して操作できます。

Security Operations オーケストレーション では、手動プロセスをなくして、インシデントを修正するためのコンテキスト情報を取得することで、時間を節約します。Security Operations 製品には、各プラグインに付属しアクティブ化されている標準のアクティビティパックとワークフローがあります。

標準オファリング Security Operations 製品では利用できない追加のオーケストレーションアクティビティを作成してアクセスするには、フルオーケストレーションライセンスを購入します。

• セキュリティインシデントレスポンスオーケストレーション ワークフロー：
  • Security Incident Response - ネットワーク統計情報を取得ワークフロー
  • Security Operations System Command Integration - 実行中のプロセスを取得ワークフロー
  • IoC 変更のためのルックアップ要求の作成 (Create Lookup Request for IoC Changes) ワークフロー
  • Security Operations Integration - メールの検索と削除ワークフロー
• 脅威インテリジェンスオーケストレーション ワークフロー：
  • [脅威インテリジェンス - IoC ルックアップを実行 (Run IoC Lookup)] ワークフロー
  • [ルックアップ結果によるセキュリティインシデントの更新 (Update security incident with lookup results)] ワークフロー
• 脆弱性対応オーケストレーション ワークフロー：
  • 脆弱性のスキャンワークフロー
  • 脆弱性一致アイテムのスキャンワークフロー

• Security Operations Orchestration ワークフロー
  Security Operations には多くのワークフローが付属しています。
• Security Operations Orchestration アクティビティ
  Security Operations には、ワークフローで使用する多くのアクティビティが含まれています。