可扩展的检测与响应平台XDR(分布式)

深信服 XDR 是一种安全威胁检测和事件响应平台,通过原生的流量采集工具与端点采集工具将关键数据聚合在 XDR 平台,通过 E+N 聚合分析引擎、上下文关联分析,实现攻击链深度溯源,结合 MDR 服务提供托管式安全检测与响应服务,释放人员精力。同时具备可扩展的接口开放性,协同 SOAR 等产品,化繁为简,带来深度检测、精准响应、持续生长的安全效果体验。
2.0.20
{{sendMatomoQuery("可扩展的检测与响应平台XDR(分布式)","新建剧本")}}

新建剧本

更新时间:2023-03-29

1、在【APP中心/深信服SOAR/剧本管理/剧本列表】点击新建分组,可将同类剧本放到同一个分组进行管理

2、在【APP中心/深信服SOAR/剧本管理/剧本列表】点击新增剧本,便可在XDR平台上新建一个原始剧本。

3、新增剧本后,自动打开以下界面

  •  剧本名称:输入剧本的名称。
  •  剧本描述:输入对剧本的描述或者剧本应用场景
  •  剧本分类:可按剧本的类型,分到不同的组,便于后续管理。
  •  执行方式:可以选择自动执行,当检测到事件后,网络安全应急保障系统自动进行剧本执行,手动执行为检查事件后,需要人工将事件流转到剧本中执行。
  •  触发条件执行:当勾选触发条件执行时,会出现必填的规则选项,填写相应的规则条件后,当匹配的事件满足填写的条件时,剧本才会自动执行。