Blink

Zespoły ds. operacji bezpieczeństwa używają Blink do automatyzacji powtarzalnych zadań związanych z alertami, dochodzeniami i reagowaniem na incydenty, ograniczając ręczne przekazywanie pracy między narzędziami bezpieczeństwa. Platforma łączy się z takimi produktami jak SIEM, narzędzia do ochrony punktów końcowych, chmury i tożsamości, a także systemy zgłoszeniowe i platformy współpracy, dzięki czemu zespoły mogą koordynować działania w ramach jednego przepływu pracy. Przepływy pracy można tworzyć za pomocą edytora wizualnego lub opisać w języku naturalnym, aby wygenerować ich wstępny projekt. Mogą one reagować na alerty albo uruchamiać się według harmonogramu oraz łączyć takie czynności, jak wzbogacanie wskaźników, sprawdzanie poziomu zagrożenia, izolowanie punktu końcowego, wyłączanie konta, powiadamianie zespołu czy tworzenie sprawy lub zgłoszenia. Blink oferuje również gotowe przepływy pracy i integracje, a także zarządzanie sprawami, dzienniki uruchomień i etapy zatwierdzania, które pomagają śledzić dochodzenia i kontrolować zautomatyzowane działania. Blink może być przydatny zespołom, które chcą automatyzować operacje bezpieczeństwa, takie jak wstępna analiza alertów SOC i reagowanie na incydenty, bezpieczeństwo chmury, zarządzanie tożsamością i dostępem, zarządzanie podatnościami oraz kontrole zgodności. Przepływy pracy mogą obejmować także procesy IT i DevOps wykorzystujące połączone narzędzia.

Zastrzeżenie: WebCatalog nie jest powiązany, stowarzyszony, upoważniony ani wspierany przez Blink ani w żaden sposób oficjalnie z nim związany. Wszystkie nazwy produktów, logo i marki są własnością ich odpowiednich właścicieli.