Cisco SecureX Ribbon
插件介绍
Securex Ribbon和调查小部件
Cisco Securex色带扩展
提供者:Cisco Securex
Cisco Securex Ribbon扩展名提供了一组分布式功能,可统一可见性,启用自动化,加速事件响应工作流程并直接从浏览器中改善威胁狩猎。这些功能以应用程序(应用程序)的形式和Securex功能区中的工具呈现。与应用程序和浏览器的组合,您可以:
- 立即从任意浏览器内容中提取可观察物,并在每个可观察的情况下获得当前的思科判决
- 通过威胁响应和您配置的集成产品对这些可观察到的响应措施
- 在探索多个产品的目击事件时,请使用Securex Casebook应用程序在一个地方收集信息。案例手册是一种强大而便捷的工具,用于节省,共享和丰富您的威胁分析。当您在威胁调查期间,在您的产品套件中遵循潜在客户时,请使用它来跟踪笔记和其他信息。
- 使用Securex事件应用程序进行分类,调查和跟踪集成产品的高信心安全事件。您可以查看事件的状态和摘要,更改状态,将其链接到快照,案例和指标,并将其转移到威胁响应中以进行调查。
- 使用Securex Orbital应用程序对您的端点进行实时SQL查询。
Securex功能区扩展名还使您可以通过浏览器的上下文菜单查找和检查可观察到的物品。在页面上选择文本,或选择一个可观察的单词,打开上下文菜单,然后选择Cisco Securex菜单选项。将检查选择是否可观察到,并向您提供信息和措施,以帮助您进行调查。
您还可以快速在页面上找到可观察到的物品,使用枢轴菜单为可观察到的判断,并将其与指标相关联,调查在威胁响应,块或解开域中可观察到的物品,开始隔离端点,并透射到集成产品以执行其他威胁分析。
安装了Securex功能区扩展程序后,必须在Cisco Securex中创建功能区客户端凭据,并使用这些凭据来验证功能区扩展。请访问Cisco Securex中的API客户端页面以供您的地区创建API客户端:
NAM:https://securex.us.security.cisco.com/settings/apiclients
欧盟:https://securex.eu.security.cisco.com/settings/apiclients
APJC:https://securex.apjc.security.cisco.com/settings/apiclients
---
数据服务通知
该工具可以阅读您访问的网站的文本和页面结构,并收集使用分析。网站数据仅在用户交互中收集:
- 上下文菜单操作中页
- 在页面上查找可观察物(功能区)
- 扫描页面的端点(轨道)
隐私政策
https://trustportal.cisco.com/c/dam/r/ctp/docs/privacydatasheet/security/cisco-threat-response-pross-provacy-privacy-data-sheet-sheet.pdf
思科的最终用户许可协议
https://www.cisco.com/c/en/us/about/legal/cloud-and-software/software-terms.html