Blink

セキュリティ運用チームは Blink を活用して、アラートの処理、調査、対応に伴う反復作業を自動化し、セキュリティツール間で発生する手作業による引き継ぎを減らせます。SIEM、エンドポイント、クラウド、ID管理、チケット管理、コラボレーションなどの各種プラットフォームと連携できるため、チームはひとつのワークフロー内で対応を調整できます。 ビジュアルエディターでワークフローを作成することも、必要な内容を自然な言葉で説明して、たたき台を生成することもできます。ワークフローはアラートへの応答として、またはスケジュールに沿って実行でき、インジケーターの情報補完、深刻度の確認、エンドポイントの隔離、アカウントの無効化、チームへの通知、ケースやチケットの作成などの手順を組み合わせられます。また Blink は、事前構築済みのワークフローや連携機能に加え、調査の追跡や自動化されたアクションの制御に役立つケース管理、実行ログ、承認ステップも提供します。 Blink は、SOC のアラートトリアージやインシデント対応、クラウドセキュリティ、ID・アクセス管理、脆弱性管理、コンプライアンスチェックなど、セキュリティ運用の自動化を検討しているチームに適しています。また、連携ツールを活用する IT や DevOps のプロセスにもワークフローを拡張できます。

免責事項：WebCatalogは、Blinkと提携、関連、承認、推奨されておらず、その他いかなる形でも公式に関係していません。すべての製品名、ロゴ、ブランドは、それぞれの所有者に帰属します。