Blink

Beveiligingsteams gebruiken Blink om repetitieve werkzaamheden rond waarschuwingen, onderzoeken en respons te automatiseren. Zo zijn er minder handmatige overdrachten tussen beveiligingstools nodig. Blink koppelt met producten zoals SIEM-, endpoint-, cloud-, identiteits-, ticketing- en samenwerkingsplatformen, zodat teams acties binnen één workflow kunnen coördineren. Bouw workflows met een visuele editor of beschrijf in natuurlijke taal wat je nodig hebt om een eerste opzet te genereren. Workflows kunnen reageren op waarschuwingen of volgens een schema worden uitgevoerd. Ze kunnen stappen combineren, zoals indicatoren verrijken, de ernst controleren, een endpoint isoleren, een account uitschakelen, een team waarschuwen en een case of ticket aanmaken. Blink biedt ook kant-en-klare workflows en integraties, plus casemanagement, uitvoeringslogboeken en goedkeuringsstappen om onderzoeken bij te houden en geautomatiseerde acties te beheren. Blink kan geschikt zijn voor teams die beveiligingsactiviteiten willen automatiseren, zoals het triëren van SOC-waarschuwingen en incidentrespons, cloudbeveiliging, identiteits- en toegangsbeheer, kwetsbaarheidsbeheer en compliancecontroles. De workflows kunnen ook worden uitgebreid naar IT- en DevOps-processen waarbij gekoppelde tools worden gebruikt.

Disclaimer: WebCatalog is niet gelieerd aan, verbonden met, geautoriseerd door, onderschreven door of op enige wijze officieel verbonden met Blink. Alle productnamen, logo's en merken zijn eigendom van hun respectieve eigenaren.