Blink

Команди з операційної безпеки використовують Blink для автоматизації повторюваних завдань під час роботи зі сповіщеннями, розслідуваннями та реагуванням, зменшуючи кількість ручних передач між інструментами безпеки. Платформа інтегрується з такими продуктами, як SIEM-системи, засоби захисту кінцевих пристроїв, хмарні та ідентифікаційні платформи, системи керування заявками й засоби спільної роботи, щоб команди могли координувати дії в межах одного робочого процесу. Створюйте робочі процеси у візуальному редакторі або опишіть природною мовою, що вам потрібно, щоб згенерувати початковий варіант. Робочі процеси можуть реагувати на сповіщення або запускатися за розкладом, а також поєднувати такі кроки, як збагачення даних про індикатори, перевірка рівня серйозності, ізоляція кінцевого пристрою, вимкнення облікового запису, сповіщення команди та створення кейсу чи заявки. Blink також пропонує готові робочі процеси й інтеграції, а також засоби керування кейсами, журнали запусків і етапи погодження для відстеження розслідувань і контролю автоматизованих дій. Blink може підійти командам, які прагнуть автоматизувати такі операції з безпеки, як первинне сортування сповіщень SOC і реагування на інциденти, хмарна безпека, керування ідентичністю та доступом, керування вразливостями й перевірки відповідності вимогам. Робочі процеси платформи також можна використовувати в процесах ІТ та DevOps, що охоплюють підключені інструменти.

Відмова від відповідальності: WebCatalog не є афілійованим, пов’язаним, уповноваженим або схваленим Blink і не має з ним жодного офіційного зв’язку. Усі назви продуктів, логотипи та бренди є власністю відповідних власників.