Workflows — Automatisation SOAR avec éditeur visuel
Automatisation de type SOAR avec éditeur visuel de flux : déclencheurs (événements, planification, webhook), actions (enrichir, notifier, créer un ticket, bloquer), conditions et boucles.
Vue d’ensemble
Les politiques de retentative et la gestion des erreurs étape par étape assurent une exécution résiliente. Les flux enchaînent les modules de la plateforme et des systèmes externes via API.
Fonctionnalités
- Éditeur visuel par glisser-déposer
- Plus de 200 actions prêtes à l’emploi
- Conditions et boucles
- Retentative avec backoff
- Versionnement des workflows
Cas d’usage
- Enrichissement automatique des alertes
- Triage automatisé
- Blocage d’un IOC sur le pare-feu via API
- Notification multicanale conditionnelle
Intégrations
- Splunk SOAR, XSOAR
- Pare-feu (Fortinet, Palo Alto)
- API cloud
SLA et garanties
Exécution parallèle · haut débit de traitement