思科XDR Ribbon:统一可见性,增强威胁猎杀
由 Cisco XDR 提供的 Cisco XDR Ribbon 扩展是一个强大的 Chrome 插件,为您的浏览器带来了一组分布式功能。此扩展统一了可见性,实现了自动化,加速了事件响应工作流程,并改进了威胁猎杀。
通过 Cisco XDR Ribbon,您可以从任何浏览器内容中提取可观察到的内容,并立即获得每个可观察到的当前 Cisco 判决。您还可以通过 Cisco XDR 和集成产品对可观察到的内容采取响应操作。该扩展提供了各种应用程序和工具,例如案例簿应用程序,允许您在探索多个产品的目击事件时在一个地方收集和丰富信息。事件应用程序帮助您对高置信度安全事件进行分流、调查和跟踪,而 Orbital 应用程序使您能够对终端运行实时 SQL 查询。
使用 Cisco XDR Ribbon 很直观。只需在页面上选择文本或单个可观察对象,打开上下文菜单,然后选择 Cisco XDR 菜单选项。扩展将检查所选内容的可观察性,并为您提供相关信息和操作,以协助您的调查。此外,您还可以快速在页面上找到可观察对象,为其创建判断,将其与指标关联,并在 Cisco XDR 中执行进一步的威胁分析。
请注意,该工具会收集使用分析数据,并读取您访问的网站的文本和页面结构。它仅收集用户交互和扩展内的特定操作数据。
有关隐私政策和最终用户许可协议的更多信息,请参阅下面提供的链接。