Migliori protezione Il connettore consente agli addetti alla risposta agli incidenti (IR) e agli analisti SOC di comunicare rapidamente verifica e aggiorna la reputazione del file durante le indagini. Quando un avviso o un incidente coinvolge un file (hash o artefatto), questo connettore lo arricchisce con informazioni sulla reputazione da Seqrite Protecti, aiutandoti a determinare se il file è dannoso, sospetto o sicuro.
Questo arricchimento consente agli analisti di convalidare le minacce più rapidamente, ridurre i falsi positivi e intraprendere con sicurezza azioni di risposta come il contenimento o la bonifica.
Azioni dell'analista supportate:
- Ottieni la reputazione del file – Recupera la reputazione più recente di un file durante l'indagine.
- Aggiornare la reputazione del file – Invia o aggiorna la reputazione del file in base ai risultati dell'analisi.