ERA WorkbenchBirleşik soruşturma zaman çizelgesi

Tek olay ekranı: ana bilgisayarlar, hesaplar, ağ ve posta günlüklerinden olaylar tek bir kronolojide birleştirilir — SIEM, EDR ve ayrı konsollar arasında geçiş yapmadan. Analist tam saldırı zincirini görür ve daha hızlı karar verir.

Amaç

"Çok veri" ile "rahat soruşturma" arasındaki boşluğu kapatmak. Workbench analistin çalışma alanıdır, başka bir rapor değil.

Temel yetenekler

• Birleşik vaka zaman çizelgesi: uç nokta, kimlik, ağ, e-posta.
• Uyarılar, olaylar ve varlıklar tek SOC Portal ekranında bağlı.
• Olay vakalarıyla aynı roller ve erişim politikaları.

Hedef kitle

Birden fazla telemetri kaynağına sahip kuruluşlarda SOC analistleri ve tehdit avcıları.

Platform entegrasyonu

ERA Core ve SOC Portal uzantısı; ERA Control AI soruşturmasını tamamlar. Ayrı ajan gerekmez — platformun zaten topladığı verileri kullanır.