کتابخانه Tines که توسط تیم پلتفرم هوش مصنوعی و ارکستراسیون گردش کار Tines اداره می‌شود، شامل گردش‌کارهای از پیش ساخته‌ای است که توسط متخصصان امنیت از سراسر جامعه به اشتراک گذاشته شده و همگی رایگان برای وارد کردن و استقرار از طریق نسخه Community Edition پلتفرم هستند. یکی از گردش‌کارهای برجسته اخیر که توسط Josh McLaughlin، مهندس امنیت در LivePerson توسعه یافته، نظارت بر مشاوره‌های امنیتی CISA و سایر فروشندگان را خودکار می‌کند، مشاوره‌ها را با اطلاعات تهدید CrowdStrike غنی‌سازی می‌کند و ایجاد تیکت و اعلان‌رسانی را ساده می‌کند. این گردش کار کار دستی را به طور چشمگیری کاهش می‌دهد در حالی که تحلیلگران را در کنترل تصمیمات نهایی نگه می‌دارد.
این راه‌حل مشکل ردیابی دستی مشاوره‌های حیاتی را حل می‌کند که شامل بررسی دستی منابع CISA، تحقیق در مورد CVEهای مرتبط، تصمیم‌گیری برای اقدام و ایجاد دستی تیکت‌ها بود. گردش کار خودکار شده فرآیند کامل را پوشش می‌دهد: جمع‌آوری مشاوره‌های جدید از فید RSS CISA، حذف موارد تکراری، فیلتر کردن فروشندگان کلیدی، استخراج CVE، غنی‌سازی با اطلاعات تهدید CrowdStrike، ارسال اعلان Slack با دکمه‌های تأیید/رد، و ایجاد خودکار تیکت ServiceNow پس از تأیید. این فرآیند زمان پردازش 45 آسیب‌پذیری را از 150 دقیقه به 60 دقیقه کاهش داد و 60 درصد صرفه‌جویی در زمان ایجاد کرد.
کلمات کلیدی : کتابخانه Tines, گردش کار امنیت, مشاوره‌های امنیتی CISA, خودکارسازی امنیت, CrowdStrike تهدید, آسیب‌پذیری CVE
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.