Blink

安全运营团队使用 Blink 自动处理警报、调查和响应中的重复性工作，减少安全工具之间的人工交接。它可与 SIEM、终端、云、身份、工单和协作平台等产品集成，让团队在同一工作流中协调操作。 团队可以使用可视化编辑器构建工作流，也可以用自然语言描述需求，生成初始方案。工作流可以响应警报或按计划运行，还可以组合多个步骤，例如丰富指标信息、检查严重程度、隔离终端、禁用帐户、通知团队，以及创建案件或工单。Blink 还提供预置工作流和集成，以及案件管理、运行日志和审批步骤，帮助跟踪调查并控制自动化操作。 Blink 适合希望自动化安全运营工作的团队，例如 SOC 警报分流和事件响应、云安全、身份与访问管理、漏洞管理以及合规性检查。它的工作流还可以扩展到涉及互联工具的 IT 和 DevOps 流程。

免责声明：WebCatalog 与 Blink 不存在任何隶属、关联、授权或认可关系，也未以任何方式与其建立官方联系。所有产品名称、徽标和品牌均为其各自所有者的财产。