ERA WorkbenchЕдиный timeline расследования

Один экран инцидента: события с хостов, учётных записей, сети и почтовых логов собраны в единую хронологию — без переключения между SIEM, EDR и отдельными консолями. Аналитик видит цепочку атаки целиком и быстрее принимает решение.

Назначение

Устранить разрыв между «много данных» и «удобное расследование». Workbench — рабочее место аналитика, а не ещё один отчёт.

Ключевые возможности

• Единый timeline по кейсу: endpoint, identity, network, email.
• Связка алертов, событий и активов на одном экране SOC Portal.
• Те же роли и политики доступа, что и для кейсов инцидентов.

Для кого

SOC-аналитики и threat hunters в организациях с несколькими источниками телеметрии.

Интеграция с платформой

Расширение ERA Core и SOC Portal; дополняет расследование ERA Control AI. Не требует отдельного агента — использует уже собранные данные платформы.