Workflows — ビジュアルエディタによるSOAR自動化
SOAR相当の自動化を、フローのビジュアルエディタで構築できます。トリガー（イベント、スケジュール、Webhook）、アクション（エンリッチ、通知、チケット起票、ブロック）、条件分岐、ループを組み合わせます。
概要
ステップごとのリトライポリシーとエラー処理により、実行の耐障害性を確保します。フローはプラットフォーム内の各モジュールと、API経由で外部システムをつなぎます。
主な機能
- ドラッグ＆ドロップのビジュアルエディタ
- 200以上の既製アクション
- 条件分岐とループ
- バックオフ付きリトライ
- ワークフローのバージョン管理
ユースケース
- アラートの自動エンリッチメント
- トリアージの自動化
- API経由でのファイアウォールへのIOCブロック投入
- 条件に応じたマルチチャンネル通知
連携
- Splunk SOAR、XSOAR
- ファイアウォール（Fortinet、Palo Alto）
- 各種クラウドAPI
SLA・保証
並列実行 · 高スループット