Workflows — Automazione SOAR con Editor Visuale
Automazione in stile SOAR con editor visuale dei flussi: trigger (eventi, pianificazione, webhook), azioni (arricchimento, notifica, apertura ticket, blocco), condizioni e cicli.
Panoramica
Le politiche di retry e la gestione degli errori per singola fase garantiscono un’esecuzione resiliente. I flussi collegano tra loro i moduli della piattaforma e i sistemi esterni via API.
Funzionalità
- Editor visuale drag-and-drop
- Oltre 200 azioni pronte all’uso
- Condizioni e cicli
- Retry con backoff
- Versionamento dei workflow
Casi d’uso
- Arricchimento automatico degli avvisi
- Triage automatizzato
- Blocco di un IOC sul firewall via API
- Notifica multicanale condizionale
Integrazioni
- Splunk SOAR, XSOAR
- Firewall (Fortinet, Palo Alto)
- API cloud
SLA e garanzie
Esecuzione parallela · throughput elevato