Service Workflow (iTRAC)
Le service Workflow reçoit les déclencheurs à la création d'incidents et lance les processus de travail en fonction de modèles de processus de travail prédéfinis. Il gère le cycle de vie de ces processus en générant des éléments de travail ou en exécutant des activités. Ce service maintient également un historique des processus terminés pouvant servir à l'audit des réponses aux incidents.
Event Visualization
Active Views™, interface utilisateur interactive de la visualisation des événements, fournit un tableau de bord intégré de gestion de la sécurité incorporant un ensemble complet d'outils d'analyse et de visualisation en temps réel qui facilitent la détection et l'analyse des menaces.
Les utilisateurs peuvent surveiller les événements en temps réel et effectuer des analyses approfondies instantanées sur les dernières secondes écoulées à plusieurs heures. Des graphiques et des outils de visualisation permettent de surveiller les informations. De nombreux formats de graphiques sont disponibles : 3D à barres, des graphiques empilés 2D à barres, des graphiques en courbes, des graphiques en rubans et autres. Des informations précieuses supplémentaires peuvent être affichées sur le tableau de bord Active Views, y compris les notifications d'exploitation d'actif (détection d'exploitation), les informations d'actif et les associations graphiques entre IP source et cible pertinents.
Comme Active Views s'appuie sur l'architecture iSCALE, les analystes approfondir les analyses, car Active Views offre un accès direct aux données d'événement en mémoire en temps réel, qui traite aisément des milliers d'événements par seconde sans dégrader les performances.
Les données sont conservées en mémoire et écrites dans la base de données selon les besoins
(avec les charges d'événement habituelles, Active Views peut stocker jusqu'à 8 heures de données en mémoire). Cette vue ininterrompue orientée performances en temps réel est essentielle en cas d'attaque ou en état d'équilibre.
Présentation de Sentinel
1-21
