A GreyNoise anunciou uma integração aprimorada com o Google SecOps, que fornece ingestão padronizada de indicadores, painéis pré-construídos, regras de detecção YARA-L, pesquisas salvas, ações de resposta SOAR, suporte a webhooks e playbooks prontos para implantação.
Detalhes Técnicos
Ingestão padronizada de indicadores: Integração direta com o Google SecOps para a ingestão de indicadores de ameaça, melhorando a detecção e resposta.
Painéis pré-construídos: Painéis personalizados para a visualização de dados de segurança, facilitando a tomada de decisões.
Regras de detecção YARA-L: Regras de detecção avançadas para identificar ameaças maliciosas.
Pesquisas salvas: Pesquisas pré-definidas para a detecção de ameaças específicas.
Ações de resposta SOAR: Ações pré-definidas para a resposta a ameaças, incluindo a notificação de equipes e a execução de ações de segurança.
Suporte a webhooks: Integração com sistemas de segurança externos para a notificação de ameaças.
Playbooks prontos para implantação: Playbooks pré-construídos para a resposta a ameaças, incluindo a execução de ações de segurança e a notificação de equipes.