Blink

Команды по обеспечению безопасности используют Blink для автоматизации повторяющихся задач при работе с оповещениями, расследованиями и реагированием, сокращая количество ручных передач данных между инструментами безопасности. Платформа интегрируется с такими продуктами, как SIEM-системы, решения для защиты конечных устройств, облачные и identity-платформы, системы управления заявками и инструменты для совместной работы, позволяя командам координировать действия в рамках единого рабочего процесса. Создавайте рабочие процессы в визуальном редакторе или опишите нужный процесс обычным языком, чтобы получить его начальный вариант. Рабочие процессы могут реагировать на оповещения или запускаться по расписанию, а также объединять такие шаги, как обогащение данных об индикаторах, проверка уровня критичности, изоляция конечного устройства, отключение учетной записи, уведомление команды и создание дела или заявки. Blink также предлагает готовые рабочие процессы и интеграции, а также управление делами, журналы выполнения и этапы согласования для отслеживания расследований и контроля автоматизированных действий. Blink может подойти командам, которые хотят автоматизировать процессы обеспечения безопасности, например сортировку оповещений SOC и реагирование на инциденты, облачную безопасность, управление идентификацией и доступом, управление уязвимостями и проверки соответствия требованиям. Рабочие процессы платформы можно также использовать в процессах IT и DevOps, связанных с интегрированными инструментами.

Отказ от ответственности: WebCatalog не связан, не ассоциирован, не уполномочен, не одобрен и не имеет какой-либо официальной связи с Blink. Все названия продуктов, логотипы и бренды являются собственностью соответствующих владельцев.