Santa Clara, Kaliforniya, 17 Kasım 2022 — Bir sonraki seviye Güvenlik Düzenleme Otomasyonu ve Yanıtı (SOAR) platformu olan Revelstoke, bugün alt iş akışı, vaka yönetimi ve uzlaşma göstergeleri (IOC) otomasyonunu içerecek birkaç yeni ürün yükseltmesini duyuruyor.
Revelstoke, Baş Bilgi Güvenliği Görevlilerine (CISO’lar) ve güvenlik analistlerine birleşik bir veri katmanı (UDL) üzerine kurulu tek SOAR çözümünü sunar. Revelstoke, analizi otomatikleştirir, yazılım geliştirme ihtiyaçlarını ortadan kaldırır, iş akışlarını optimize eder, satıcı kilitlenmesini önler, süreçleri ölçeklendirir ve analistlerin olayların kökenine hızlı ve etkili bir şekilde ulaşmasını sağlar.
Yeni Revelstoke yetenekleri şunları içerir:
Alt İş Akışı Çoğaltma
Alt iş akışları, analistlerin birden çok iş akışında yeniden kullanılabilen tekrarlanabilir bir süreç oluşturmasına olanak tanır. Örneğin, çok sayıda hesap türünde ortak bir hesap kilitleme prosedürü varsa, bir alt iş akışı, bu işlevin bir kez oluşturulmasına ve birden çok konumda kullanılmasına olanak tanır. Revelstoke kullanıcıları, yeniden kullanılabilir nesneleri konteyner haline getirerek zamandan tasarruf edebilir ve analistlerin görev açısından kritik konulara ve tehditlere daha fazla odaklanmasına izin verebilir.
Otomatik bir alt iş akışı olmadan, analistlerin bir görevi manuel olarak her tekrarladıklarında bir iş akışı oluşturması gerekir ve kuruluşlar, pano genelinde tekrarlanabilir süreçler oluşturamaz ve yönetemez.
Vaka Yönetim Konsolu
Yeni Vaka Yönetimi konsolu, Revelstoke’un benzersiz vaka yönetimi teklifleri üzerine kuruludur. Konsol, işlevsel hızlı arama, sayfalandırma ve sıralama dahil olmak üzere tüm etkin vakalara bir bakışta erişim sağlar. Analistler artık vaka numarası listelerinin sayfalarını ve sayfalarını aramak yerine verileri kolayca görüntüleyebilir. Ayrıca analistler, ilgilenilmesi gerekenleri ve çözüme kavuşturulması gerekenleri belirlemek için vakaların durumuna tek bir bakışla erişebilirler.
IOC Veritabanı Başlatma
Revelstoke artık analistlerin vakalar ve olaylar arasındaki ortak varlıklar için tüm UDL veri deposunu aramasına izin veriyor. Uyarılar vakalara aktıkça, analistler benzer veya benzer göstergelere sahip vakaları keşfedebilir. Bu, sağlam bir IOC veri tabanına yönelik ilk adımı temsil eder ve SOC analistlerinin ortak IOC’ler için vakalar arasında arama yapmasına ve korelasyonlar oluşturmasına olanak tanır.
Revelstoke Kurucu Ortağı ve Baş Ürün Sorumlusu Josh McCarthy, “Revelstoke’un benzersiz UDL’sinin yetenekleri, Güvenlik Operasyon Merkezlerinin gelişen ihtiyaçlarını karşılamak için yükseltilebilen ve artırılabilen bir platforma güç veriyor” dedi. “Müşterilerimizin başka hiçbir platform tarafından sunulmayan SOAR otomasyon yeteneklerine erişmesini sağlamaya sürekli olarak odaklanıyoruz.”
Ek kullanıcı arayüzü yetenekleri şunları içerir:
· Kolaylaştırılmış Pano
- Konsolide İş Akışı Arayüzü
- Entegrasyon Yönetim Konsolu
· Açık ve Koyu Mod dahil olmak üzere Yeni Kullanıcı Tercihleri
Çok kiracılık
Çoklu kiracılık, Yönetilen Güvenlik Hizmeti Sağlayıcılarının (MSSP’ler), Yönetilen, Algılama ve Yanıt Verenlerin (MDR’ler) ve çok uluslu büyük kurumsal müşterilerin bireysel müşterileri veya iş birimlerini tek bir “ana” hesaptan ayırmasına, ancak yine de merkezi olarak yönetmesine olanak tanır. Bu, ebeveynin iş akışlarını diğer tüm kiracılara aktarmasına ve tüm ortamın kuşbakışı bir görünümünü sunmasına olanak tanırken bireysel “alt kiracıların” kendi ortamlarını yönetmelerine ve birbirlerinin verilerini görmemelerine olanak tanır. Bu, herhangi bir teknoloji yığınına sorunsuz bir şekilde uyum sağlamak için üst öğeden iş akışlarını aşağı iten UDL tarafından daha da güçlü hale getirilmiştir.
Platform geliştirmeleri hakkında daha fazla ayrıntı için lütfen şu adresi ziyaret edin: https://www.revelstoke.io/resource/revelstoke-interface-v2-features-updates-and-improvements/
Revelstoke Hakkında
Revelstoke, kodsuz otomasyon ve düşük kodlu özelleştirme sunan Birleşik Veri Katmanı üzerine kurulu tek yeni nesil Güvenlik Düzenleme, Otomasyon ve Yanıt (SOAR) çözümüdür. Revelstoke, CISO’ları ve güvenlik analistlerini analizi otomatikleştirme, yazılım geliştirme ihtiyaçlarını ortadan kaldırma, iş akışlarını optimize etme, satıcı kilitlenmesini önleme, süreçleri ölçeklendirme ve kuruluşun güvenliğini sağlama konusunda güçlendirir. Daha fazla bilgi için Revelstoke.io’ya katılın.
