Recursos de Splunk SOAR (Security Orchestration, Automation and Response)

Resposta (7)

Automação de resolução: Diagnosticar e resolver incidentes sem a necessidade de interação humana. Revisores de 17 de Splunk SOAR (Security Orchestration, Automation and Response) forneceram feedback sobre este recurso.
Diretrizes de Resolução: Conforme relatado em 17 avaliações de Splunk SOAR (Security Orchestration, Automation and Response). Orientar os usuários através do processo de resolução e dar instruções específicas para remediar ocorrências individuais.
Isolamento do sistema: Corta a conexão de rede ou desativa temporariamente os aplicativos até que os incidentes sejam corrigidos. Este recurso foi mencionado em 18 avaliações de Splunk SOAR (Security Orchestration, Automation and Response).
Inteligência de ameaças: Reúne informações relacionadas a ameaças para obter mais informações sobre remédios. Revisores de 17 de Splunk SOAR (Security Orchestration, Automation and Response) forneceram feedback sobre este recurso.
Alertando: Notifica claramente os usuários com informações relevantes e anomalias em tempo hábil. Este recurso foi mencionado em 21 avaliações de Splunk SOAR (Security Orchestration, Automation and Response).
Desempenho Baselin: Define uma linha de base de desempenho padrão para comparar a atividade de log. Revisores de 20 de Splunk SOAR (Security Orchestration, Automation and Response) forneceram feedback sobre este recurso.
Alta disponibilidade/recuperação de desastres: Permite que a plataforma seja dimensionada para o tamanho do ambiente desejado e configurada com recursos de alta disponibilidade e recuperação de desastres. Este recurso foi mencionado em 19 avaliações de Splunk SOAR (Security Orchestration, Automation and Response).

Registros (3)

Logs de incidentes: As informações sobre cada incidente são armazenadas em bancos de dados para referência e análise do usuário. Este recurso foi mencionado em 18 avaliações de Splunk SOAR (Security Orchestration, Automation and Response).
Incidentes: Produz relatórios detalhando tendências e vulnerabilidades relacionadas à sua rede e infraestrutura. Este recurso foi mencionado em 17 avaliações de Splunk SOAR (Security Orchestration, Automation and Response).
Uso de recursos: Analisa incidentes recorrentes e soluções para garantir o uso ideal de recursos. Revisores de 18 de Splunk SOAR (Security Orchestration, Automation and Response) forneceram feedback sobre este recurso.

Gestão (3)

Alertas de Incidentes: Com base em 18 avaliações de Splunk SOAR (Security Orchestration, Automation and Response). Emite alertas quando surgem incidentes. Algumas respostas podem ser automatizadas, mas os usuários ainda serão informados.
Gerenciamento de banco de dados: Com base em 16 avaliações de Splunk SOAR (Security Orchestration, Automation and Response). Os administradores podem acessar e organizar dados relacionados a incidentes para produzir relatórios ou tornar os dados mais navegáveis.
Gerenciamento de fluxo de trabalho: Conforme relatado em 17 avaliações de Splunk SOAR (Security Orchestration, Automation and Response). Os administradores podem organizar fluxos de trabalho para orientar soluções para situações específicas, tipos de incidentes.

Automação (4)

Mapeamento de fluxo de trabalho: Exibe visualmente aplicativos conectados e dados integrados. Permite customização e gerenciamento de estruturas de workflow. Revisores de 20 de Splunk SOAR (Security Orchestration, Automation and Response) forneceram feedback sobre este recurso.
Automação do fluxo de trabalho: Agilize o fluxo dos processos de trabalho, estabelecendo gatilhos e alertas que notificam e encaminham informações para as pessoas apropriadas quando sua ação é necessária dentro do processo de compensação. Revisores de 22 de Splunk SOAR (Security Orchestration, Automation and Response) forneceram feedback sobre este recurso.
Correção automatizada: Reduz o tempo gasto na correção de problemas manualmente. Resolve rapidamente incidentes comuns de segurança de rede. Este recurso foi mencionado em 20 avaliações de Splunk SOAR (Security Orchestration, Automation and Response).
Monitoramento de logs: Conforme relatado em 20 avaliações de Splunk SOAR (Security Orchestration, Automation and Response). Monitora constantemente os logs para detectar anomalias em tempo real.

Orquestração (4)

Orquestração de Segurança: Integra ferramentas de segurança adicionais para automatizar processos de segurança e resposta a incidentes. Revisores de 20 de Splunk SOAR (Security Orchestration, Automation and Response) forneceram feedback sobre este recurso.
Recolha de dados: Conforme relatado em 21 avaliações de Splunk SOAR (Security Orchestration, Automation and Response). Coleta informações de várias fontes para cruzar referências e construir informações contextuais para correlacionar inteligência.
Inteligência de ameaças: Armazena informações relacionadas a ameaças comuns e como resolvê-las quando ocorrerem incidentes. Revisores de 20 de Splunk SOAR (Security Orchestration, Automation and Response) forneceram feedback sobre este recurso.
Visualização de dados: Com base em 20 avaliações de Splunk SOAR (Security Orchestration, Automation and Response). Ofereça relatórios e painéis pré-criados e personalizados para obter insights rápidos sobre os estados do sistema.