Cisco Threat Response Casebook (beta)
0.9.6
2023-03-06
2
插件介绍
案例簿和调查小工具
安装后，请访问您所在地区的威胁响应 API 客户端页面以创建 Casebook 客户端凭据。为了使案例簿扩展正常工作，您必须在添加新 API 客户端时选择所有范围。
- NAM：https://visibility.amp.cisco.com/#/settings/oauth
- 欧盟：https://visibility.eu.amp.cisco.com/#/settings/oauth
- APJC：https://visibility.apjc.amp.cisco.com/#/settings/oauth
Cisco Threat Response Casebook 是 Threat Response 提供的一款功能强大且方便的工具，用于保存、共享和丰富您的威胁分析。当您在威胁响应中跟踪线索时，用于跟踪笔记和其他零碎信息的用例。您可以在追踪采石场时添加观察值和注释。
连同 Casebook，您将能够通过浏览器的上下文菜单查找和检查 observable。选择页面上的文本，或选择单个可观察对象，打开上下文菜单并选择 Cisco Threat Response 菜单选项。将检查选择的可观察值，您将收到信息和操作以帮助您进行调查。
您还可以通过在 URL 栏中键入“ctr [space]”然后键入或粘贴一个 observable 来快速启动对单个 observable 的调查。
插件详情
评分
4.7星（共5星)，共54位用户参与评分
使用人数
3,000+ 位用户
版本
0.9.6
文件大小
383KB
分类
提供方
Cisco SecureX
支持语言
英语（美国）
ID
himjbijchjdfcpnihaajckmjlignpkmh
发布时间
2022-01-07 11:37:00
