Возможности
Модуль состоит из трех ключевых компонентов:
-
Дашборды - предоставляют визуализацию и аналитику по всем процессам модуля
-
Инвентаризация - модуль включает встроенный механизм автоматической инвентаризации фидов от различных поставщиков
-
Правила - автоматическое выявление подозрительной активности и генерация инцидентов для реагирования
Дашборды
2 элемента
Правила
Основная задача — автоматическое выявление подозрительной активности и генерация инцидентов для реагирования.
Инвентаризация
Назначение, структура и интерфейс инвентаризации фидов (IoC) в модуле Threat Intelligence.