Connettori

I tipi di connettori:

Connettori di arricchimento

I connettori di arricchimento migliorano le informazioni esistenti relative ad avvisi o incidenti, estraendo contesto aggiuntivo da sistemi esterni. Questi dati arricchiti aiutano i team di sicurezza a comprendere meglio la portata, la gravità e l'impatto di un avviso o di un incidente, consentendo un processo decisionale più rapido e informato durante le fasi di indagine e valutazione.

Connettori di acquisizione

I connettori di acquisizione vengono utilizzati per importare in XDR dati di allerta o rilevanti per la sicurezza provenienti da fonti esterne. Questi connettori garantiscono che avvisi, eventi e segnali generati al di fuori di XDR vengano centralizzati e correlati, offrendo una visibilità completa sull'intero ecosistema di sicurezza.

Connettori di risposta

I connettori di risposta consentono azioni di correzione automatiche o manuali richiamando funzioni specifiche tramite playbook. Contribuiscono a semplificare la risposta agli incidenti attivando azioni predefinite, come l'isolamento delle risorse, il blocco degli indicatori o la notifica alle parti interessate, direttamente dai flussi di lavoro XDR.

La tabella seguente descrive i campi che è possibile visualizzare nella pagina Connettori.