AI
推荐
模板社区
专题
登录
免费注册
首页
流程图
详情
参考Cortex XDR流程设计·威胁处置流程
2021-06-30 09:37:16
0
举报
分享方式
使用 (￥5)
参考Cortex XDR流程设计·威胁处置流程
威胁处置流程
模版推荐
作者其他创作
大纲/内容
参考Cortex XDR流程设计·威胁处置流程
误判？
设备上直接处置
动态IOA/IOC静态AV/Exploit/TI服务MSS
分析Incidents
处置成功？
分析流程
威胁分析页面
Y
1.解决误判问题，避免大量false alarm；2.增加威胁值的判断，可以很容易地发现；3.添加MITRE Tatics和Technique
分析原始Alerts
深度Investigate
1.Root case tree analysis2.Timeline view
Yes
溯源分析？
No
发现安全事件Incidents
是否可以直接处置？
处置结束
处置流程
添加误判排除策略
安服介入处置
发现原因加固系统
安服Investigate
N
收藏
立即使用
参考Cortex XDR流程设计·威胁处置流程
收藏
立即使用
家庭网络拓扑
IT123
职业：暂无
去主页
Collect
Get Started
设计流程
Collect
Get Started
项目设计开发流程（未发布）
Collect
Get Started
处置商品
Collect
Get Started
应急处置流程
评论
0
条评论
下一页
Document
