Vectra + Splunk

Splunk'ta Çalışma Kitaplarına Vectra AI Algılaması Getirin

Splunk için Vectra Uygulaması, kritik, yüksek, orta ve düşük riskli olarak sınıflandırılan ana bilgisayarların sayısını göstermek için etkileşimli bir gösterge tablosu sağlar
Belirli bir tespitin önem derecesine göre filtreleme yapmak için her bir kategoride detaya inerek incelemeleri hızlandırın
Vectra'un kullanıcı arayüzüne geri bağlantı, önceliklendirme ve iş akışını yönlendirmek için sorunsuz bir geçiş sağlar

Splunk Phantom ile Yanıtı Otomatikleştirin

Splunk Phantom için Vectra Active Enforcement uygulaması, hızlı ve etkili yaptırım eylemleri sağlayarak müdahaleyi otomatikleştirir
Splunk Phantom, Vectra adresinden bir ana bilgisayarın riskine dayalı uyarılar alır ve bir Splunk Phantom oynatma kitabı tarafından tanımlandığı şekilde otomatik olarak yanıt verir
Analistler ayrıca önceden tanımlanmış olay etiketlerini kullanarak Vectra kullanıcı arayüzünden bir yanıtı manuel olarak tetikleyebilir ve hasar oluşmadan önce harekete geçebilir