Workflows — SOAR-Automatisierung mit visuellem Editor
SOAR-artige Automatisierung mit visuellem Ablauf-Editor: Trigger (Ereignis, Zeitplan, Webhook), Aktionen (anreichern, benachrichtigen, Ticket anlegen, blockieren), Bedingungen und Schleifen.
Überblick
Retry-Regeln und eine Fehlerbehandlung je Schritt sorgen für belastbare Ausführung. Abläufe verketten Module der Plattform und externe Systeme über deren APIs.
Funktionen
- Visueller Editor per Drag-and-drop
- Über 200 fertige Aktionen
- Bedingungen und Schleifen
- Retry mit Backoff
- Versionierung der Workflows
Anwendungsfälle
- Automatische Anreicherung von Alarmen
- Automatisierte Triage
- IOC per API auf der Firewall sperren
- Bedingte Benachrichtigung über mehrere Kanäle
Integrationen
- Splunk SOAR, XSOAR
- Firewalls (Fortinet, Palo Alto)
- Cloud-APIs
SLA & Garantien
Parallele Ausführung · hoher Durchsatz