Workflows —— 带可视化编辑器的 SOAR 自动化
SOAR 式自动化，配备可视化流程编辑器：触发器（事件、定时、Webhook）、动作（信息增强、通知、建单、封禁）、条件分支与循环。
概览
逐步骤的重试策略与错误处理保证流程稳健运行。工作流可把平台各模块与外部系统通过 API 串联起来。
核心能力
- 拖拽式可视化编辑器
- 200+ 个预置动作
- 条件分支与循环
- 带退避策略的重试
- 工作流版本管理
应用场景
- 警报自动补全上下文
- 自动化分级处置
- 通过 API 在防火墙上封禁 IOC
- 按条件触发的多渠道通知
集成
- Splunk SOAR、XSOAR
- 防火墙（Fortinet、Palo Alto）
- 各云平台 API
SLA 与保障
并行执行 · 高吞吐