Recursos de Splunk SOAR (Security Orchestration, Automation and Response)

Resposta (7)

Automação de resolução: Com base em 17 avaliações de Splunk SOAR (Security Orchestration, Automation and Response). Diagnosticar e resolver incidentes sem a necessidade de interação humana.
Diretrizes de Resolução: Orientar os usuários através do processo de resolução e dar instruções específicas para remediar ocorrências individuais. Revisores de 17 de Splunk SOAR (Security Orchestration, Automation and Response) forneceram feedback sobre este recurso.
Isolamento do sistema: Corta a conexão de rede ou desativa temporariamente os aplicativos até que os incidentes sejam corrigidos. Revisores de 18 de Splunk SOAR (Security Orchestration, Automation and Response) forneceram feedback sobre este recurso.
Inteligência de ameaças: Conforme relatado em 17 avaliações de Splunk SOAR (Security Orchestration, Automation and Response). Reúne informações relacionadas a ameaças para obter mais informações sobre remédios.
Alertando: Notifica claramente os usuários com informações relevantes e anomalias em tempo hábil. Este recurso foi mencionado em 21 avaliações de Splunk SOAR (Security Orchestration, Automation and Response).
Desempenho Baselin: Com base em 20 avaliações de Splunk SOAR (Security Orchestration, Automation and Response). Define uma linha de base de desempenho padrão para comparar a atividade de log.
Alta disponibilidade/recuperação de desastres: Permite que a plataforma seja dimensionada para o tamanho do ambiente desejado e configurada com recursos de alta disponibilidade e recuperação de desastres. Este recurso foi mencionado em 19 avaliações de Splunk SOAR (Security Orchestration, Automation and Response).

Registros (3)

Logs de incidentes: As informações sobre cada incidente são armazenadas em bancos de dados para referência e análise do usuário. Este recurso foi mencionado em 18 avaliações de Splunk SOAR (Security Orchestration, Automation and Response).
Incidentes: Produz relatórios detalhando tendências e vulnerabilidades relacionadas à sua rede e infraestrutura. Revisores de 17 de Splunk SOAR (Security Orchestration, Automation and Response) forneceram feedback sobre este recurso.
Uso de recursos: Conforme relatado em 18 avaliações de Splunk SOAR (Security Orchestration, Automation and Response). Analisa incidentes recorrentes e soluções para garantir o uso ideal de recursos.

Gestão (3)

Alertas de Incidentes: Com base em 18 avaliações de Splunk SOAR (Security Orchestration, Automation and Response). Emite alertas quando surgem incidentes. Algumas respostas podem ser automatizadas, mas os usuários ainda serão informados.
Gerenciamento de banco de dados: Conforme relatado em 16 avaliações de Splunk SOAR (Security Orchestration, Automation and Response). Os administradores podem acessar e organizar dados relacionados a incidentes para produzir relatórios ou tornar os dados mais navegáveis.
Gerenciamento de fluxo de trabalho: Os administradores podem organizar fluxos de trabalho para orientar soluções para situações específicas, tipos de incidentes. Este recurso foi mencionado em 17 avaliações de Splunk SOAR (Security Orchestration, Automation and Response).

Automação (4)

Mapeamento de fluxo de trabalho: Com base em 20 avaliações de Splunk SOAR (Security Orchestration, Automation and Response). Exibe visualmente aplicativos conectados e dados integrados. Permite customização e gerenciamento de estruturas de workflow.
Automação do fluxo de trabalho: Agilize o fluxo dos processos de trabalho, estabelecendo gatilhos e alertas que notificam e encaminham informações para as pessoas apropriadas quando sua ação é necessária dentro do processo de compensação. Este recurso foi mencionado em 22 avaliações de Splunk SOAR (Security Orchestration, Automation and Response).
Correção automatizada: Reduz o tempo gasto na correção de problemas manualmente. Resolve rapidamente incidentes comuns de segurança de rede. Revisores de 20 de Splunk SOAR (Security Orchestration, Automation and Response) forneceram feedback sobre este recurso.
Monitoramento de logs: Conforme relatado em 20 avaliações de Splunk SOAR (Security Orchestration, Automation and Response). Monitora constantemente os logs para detectar anomalias em tempo real.

Orquestração (4)

Orquestração de Segurança: Com base em 20 avaliações de Splunk SOAR (Security Orchestration, Automation and Response). Integra ferramentas de segurança adicionais para automatizar processos de segurança e resposta a incidentes.
Recolha de dados: Coleta informações de várias fontes para cruzar referências e construir informações contextuais para correlacionar inteligência. Revisores de 21 de Splunk SOAR (Security Orchestration, Automation and Response) forneceram feedback sobre este recurso.
Inteligência de ameaças: Conforme relatado em 20 avaliações de Splunk SOAR (Security Orchestration, Automation and Response). Armazena informações relacionadas a ameaças comuns e como resolvê-las quando ocorrerem incidentes.
Visualização de dados: Ofereça relatórios e painéis pré-criados e personalizados para obter insights rápidos sobre os estados do sistema. Revisores de 20 de Splunk SOAR (Security Orchestration, Automation and Response) forneceram feedback sobre este recurso.