Fonctionnalités de Splunk SOAR (Security Orchestration, Automation and Response)

Réponse (7)

Automatisation de la résolution: Diagnostiquez et résolvez les incidents sans avoir besoin d’interaction humaine. Cette fonctionnalité a été mentionnée dans 17 avis. Splunk SOAR (Security Orchestration, Automation and Response)
Guide de résolution: Guidez les utilisateurs tout au long du processus de résolution et donnez des instructions spécifiques pour remédier à des événements individuels. Les 17 évaluateurs de Splunk SOAR (Security Orchestration, Automation and Response) ont donné leur avis sur cette fonctionnalité
Isolation du système: Tel que rapporté dans 18 Splunk SOAR (Security Orchestration, Automation and Response) avis. Interrompt la connexion réseau ou inactive temporairement les applications jusqu’à ce que les incidents soient résolus.
Renseignements sur les menaces: Recueille des informations relatives aux menaces afin d’obtenir plus d’informations sur les recours. Les 17 évaluateurs de Splunk SOAR (Security Orchestration, Automation and Response) ont donné leur avis sur cette fonctionnalité
Alerte: Avise clairement les utilisateurs avec des informations pertinentes et des anomalies en temps opportun. Cette fonctionnalité a été mentionnée dans 21 avis. Splunk SOAR (Security Orchestration, Automation and Response)
Performance Bâle: Définit une ligne de base de performances standard permettant de comparer l’activité du journal. Les 20 évaluateurs de Splunk SOAR (Security Orchestration, Automation and Response) ont donné leur avis sur cette fonctionnalité
Haute disponibilité/reprise après sinistre: Permet à la plate-forme d’évoluer à la taille de l’environnement souhaité et configurée avec des capacités de haute disponibilité et de reprise après sinistre. Les 19 évaluateurs de Splunk SOAR (Security Orchestration, Automation and Response) ont donné leur avis sur cette fonctionnalité

Dossiers (3)

Journaux d’incidents: Les informations sur chaque incident sont stockées dans des bases de données à des fins de référence et d’analyse des utilisateurs. Cette fonctionnalité a été mentionnée dans 18 avis. Splunk SOAR (Security Orchestration, Automation and Response)
Rapports d’incident: Tel que rapporté dans 17 Splunk SOAR (Security Orchestration, Automation and Response) avis. Produit des rapports détaillant les tendances et les vulnérabilités liées à leur réseau et à leur infrastructure.
Utilisation des ressources: Tel que rapporté dans 18 Splunk SOAR (Security Orchestration, Automation and Response) avis. Analyse les incidents récurrents et les solutions pour assurer une utilisation optimale des ressources.

management (3)

Alertes d'incident: Basé sur 18 Splunk SOAR (Security Orchestration, Automation and Response) avis. Donne des alertes lorsque des incidents surviennent. Certaines réponses peuvent être automatisées, mais les utilisateurs seront toujours informés.
Gestion des bases de données: Les administrateurs peuvent accéder aux données relatives aux incidents et les organiser pour produire des rapports ou rendre les données plus navigables. Les 16 évaluateurs de Splunk SOAR (Security Orchestration, Automation and Response) ont donné leur avis sur cette fonctionnalité
Gestion des flux de travail: Tel que rapporté dans 17 Splunk SOAR (Security Orchestration, Automation and Response) avis. Les administrateurs peuvent organiser des workflows pour guider les solutions aux situations spécifiques types d’incidents.

Automatisation (4)

Mappage du flux de travail: Tel que rapporté dans 20 Splunk SOAR (Security Orchestration, Automation and Response) avis. Affiche visuellement les applications connectées et les données intégrées. Permet la personnalisation et la gestion des structures de flux de travail.
Automatisation du flux de travail: Basé sur 22 Splunk SOAR (Security Orchestration, Automation and Response) avis. Rationalisez le flux des processus de travail en établissant des déclencheurs et des alertes qui informent et acheminent les informations aux personnes appropriées lorsque leur action est requise dans le cadre du processus de rémunération.
Correction automatisée: Tel que rapporté dans 20 Splunk SOAR (Security Orchestration, Automation and Response) avis. Réduit le temps passé à résoudre manuellement les problèmes. Résout rapidement les incidents courants de sécurité réseau.
Surveillance des journaux: Tel que rapporté dans 20 Splunk SOAR (Security Orchestration, Automation and Response) avis. Surveille en permanence les journaux pour détecter les anomalies en temps réel.

Orchestration (4)

Orchestration de la sécurité: Intègre des outils de sécurité supplémentaires pour automatiser les processus de sécurité et de réponse aux incidents. Cette fonctionnalité a été mentionnée dans 20 avis. Splunk SOAR (Security Orchestration, Automation and Response)
Collecte de données: Recueille des informations provenant de sources multiples pour établir des références croisées et créer un contexte pour corréler l’intelligence. Cette fonctionnalité a été mentionnée dans 21 avis. Splunk SOAR (Security Orchestration, Automation and Response)
Renseignements sur les menaces: Stocke des informations relatives aux menaces courantes et explique comment les résoudre en cas d’incident. Cette fonctionnalité a été mentionnée dans 20 avis. Splunk SOAR (Security Orchestration, Automation and Response)
Visualisation des données: Proposez des rapports et des tableaux de bord prédéfinis et personnalisés pour un aperçu rapide des états du système. Cette fonctionnalité a été mentionnée dans 20 avis. Splunk SOAR (Security Orchestration, Automation and Response)