可扩展的检测与响应平台XDR(分布式)

深信服 XDR 是一种安全威胁检测和事件响应平台,通过原生的流量采集工具与端点采集工具将关键数据聚合在 XDR 平台,通过 E+N 聚合分析引擎、上下文关联分析,实现攻击链深度溯源,结合 MDR 服务提供托管式安全检测与响应服务,释放人员精力。同时具备可扩展的接口开放性,协同 SOAR 等产品,化繁为简,带来深度检测、精准响应、持续生长的安全效果体验。
2.0.20
{{sendMatomoQuery("可扩展的检测与响应平台XDR(分布式)","设置")}}

设置

更新时间:2023-12-21

流程工单的设置功能可根据实际情况设置流程各节点的通知方式(邮件、短信)和流程中涉及的动作名称定制,以满足实际需求情况,方便理解和执行。

通知方式

1、在【APP中心/深信服流程工单/设置/通知方式】上设置各节点的通知方式(目前仅支持短信和邮件),选择后点击保存即可。

2、邮件通知可自定义设置邮件的正文、附件等。

动作定制

1、在【流程管理/设置/动作定制】上可根据客户的实际情况设置动作节点名称,方便业务理解和执行,并且输入设置后点击保存即可。

  •  加签:将任务发送给指定的人征求意见,并且收到批发后在继续处理。
  •  批复:收到加签任务后,对任务给予审批意见并回复给加签人员。
  •  转交:将任务转交给指定的人员处理。
  •  关闭:在流程运转中关闭流程。