Видання «Повернення до школи»
Кевін Вілсон з нашої команди управління продуктами веде блог про оновлення продукту цього місяця, детально описуючи кілька ключових функцій та покращень, розроблених для покращення взаємодії з користувачем. Перегляньте його нижче.
Ну, воно тут.
Офіційно розпочався шкільний сезон! Більше жодних дзвінків у Zoom для допомоги з рівнем Mario (дивлюся на свого сина) чи жахливого «Мені нудно». Тепер наші діти нарешті можуть навчитися чогось нового, або, можливо, знову, адже, давайте визнаємо, яка дитина займається математикою на літніх канікулах? У цьому дусі ми в Stellar Cyber повертаємося до нашої платформи, щоб удосконалити багато речей. А саме, управління справами та наші таблиці.
Давайте зануримося в це і покажемо вам, чого ми навчилися в Stellar Cyber University!
Дозвольте мені представити справу
Завдяки впровадженню нами системи управління справами (Case Management) на платформі Stellar, ми нарешті можемо дозволити нашим клієнтам по-справжньому ВОЛОДІТИ своїми сповіщеннями. Завдяки тому, що справи замінюють інциденти, клієнтам більше ніколи не доведеться відповідати на страшне запитання «У нас стався інцидент?!» своїм внутрішнім та зовнішнім клієнтам. Незалежно від того, чи ви постачальник послуг з управління бізнесом (MSSP), який керує безліччю клієнтів, чи підприємство з однієї особи, система управління справами допоможе вам швидше зрозуміти відповідну інформацію та дозволить керувати всіма даними. Дозвольте мені показати вам, про що я говорю.
Підсумок справи
Завдяки цільовій сторінці «Підсумок справи» ви отримаєте всю важливу інформацію швидше та легше для розуміння. Ви можете редагувати майже все відповідно до вашої організації, від назви до ступеня серйозності. Ви знаєте своє середовище, ми надаємо вам інформацію, а ви вирішуєте, що з нею робити.
Таблиця сповіщень
Усі пов’язані сповіщення доступні для перегляду та швидкого доступу. На нашому майбутньому етапі ви зможете виконувати масові дії з ними, включаючи видалення їх зі справи. Не турбуйтеся про необхідність закривати їх усі окремо. Після закриття справи відповідні сповіщення також закриваються!
Покажіть мені, хто це зробив
Завжди страшне питання. Щось іде не так під час внесення змін, і ви не знаєте, з чого почати виправляти. Не хвилюйтеся, наша вкладка «Активність справи» містить список усіх дій, виконаних у справі, від задуму до закриття. Що б не сталося, ми вас підтримаємо.
У розділі «Активність справи» також можна залишити коментар аналітика. Під час роботи над справою у вас можуть виникнути запитання або вам може знадобитися передати розслідування іншому аналітику. У таких випадках важливо завжди залишати записку.
Докази є наріжним каменем будь-якого розслідування. За допомогою нашого Сховища доказів ви можете додати елемент для підтвердження своєї справи. Провели деяке дослідження? Вставте гіперпосилання. Маєте PDF-файл? Сміливо. Бачите фішингову атаку? Додайте файл .eml. Ми хочемо, щоб ви переконалися, що у вас є все необхідне для вашої справи.
Візуалізуйте…
Тут ви можете отримати візуалізацію вашої справи. На вкладці «Аналіз» ви отримаєте детальний огляд того, що сталося. Ви можете перемикатися між режимом «Часова шкала» та режимом спостереження.
… і атака
На вкладці «Відповідь» вам будуть представлені параметри автоматизації, що стосуються вашої справи. Звідси ви можете вжити заходів щодо справи. Ми хочемо мати змогу якомога легше відповісти на запитання «Що мені робити зараз?». У міру того, як ми продовжуватимемо вдосконалювати «Справи», ми додаватимемо додаткові дії реагування.
Давайте поговоримо про Майбутнє.
Отже, це лише початок управління справами. Ми хочемо, щоб це було місце, де ви живете у своєму домі аналітика. Вітальня, якщо хочете. Звідси ми продовжуватимемо додавати нові функції, такі як інтеграція ServiceNow, щоб зробити процес обробки заявок менш кошмарним. Ми також додамо додаткові можливості SOAR, просту англійську мову та короткий опис справ, щоб ви швидше розуміли, що ми побачили та чому це погано, а також глибшу деталізацію сповіщень.
Ми дуже раді представити це як наше перше серйозне оновлення користувацького інтерфейсу, і нам не терпиться показати вам усім, що готує нам майбутнє.
Обговорення за таблицею (d)
А тепер перейдемо до ще однієї важливої зміни на платформі Stellar, а саме до наших таблиць. Ми врахували відгуки наших клієнтів, налаштували, допрацювали та вдосконалили їх, і тепер з гордістю представляємо наші нові таблиці. Що нового в таблицях? Радий, що ви запитали!
Ми зробили їх легшими для маніпулювання, навігації, вирівнювання, фільтрації, виходу з воріт, рахування, заради всього святого. Вибачте, на секунду у мене в голові застряг REM.
У будь-якому разі, наші таблиці просто працюють краще. Вони чистіші та простіші у використанні, тому ви можете знати те, що вам потрібно знати, і бачити те, що вам потрібно бачити, набагато легше сприймати.
Takeaways
Case Management: Заміна інцидентів на платформі. Нові елементи включають блокування доказів, сторінку зведення, вкладку «Активність справи» та «Відповіді на випадок». Таблиці: чистіші, простіші у використанні, ліки від величезного головного болю.
У міру зростання та розвитку нашої платформи, ми також продовжуємо рости та розвиватися. Подібно до того, як наші діти повертаються до школи, ми в Stellar Cyber завжди прагнемо навчатися та розвиватися разом з нашими клієнтами. Ми хочемо, щоб ви були оснащені найкращими інструментами та знаннями, щоб ваша організація стала ще на один крок ближче до перемоги в боротьбі із загрозами. Як завжди, не соромтеся писати мені електронного листа з будь-якими питаннями чи новими ідеями. Ми завжди раді поспілкуватися про те, що важливо для вас. До наступної зустрічі, щасливого полювання!
