2.8 iTRAC-Workflows

iTRAC-Workflows bieten eine einfache, flexible Lösung für die Automatisierung und Nachverfolgung der Vorfallsbehandlungsprozesse in einem Unternehmen. iTRAC nutzt das interne Vorfallsystem von Sentinel zur Verfolgung von Sicherheits- und Systemproblemen von deren Identifizierung (mithilfe von Korrelationsregeln oder durch manuelle Erkennung) bis hin zu deren Behebung.

Workflows können aus manuellen und automatischen Schritten bestehen. Auch erweiterte Funktionen wie Verzweigungen, zeitgesteuerte Eskalation und lokale Variablen werden unterstützt. Die Möglichkeit der Integration externer Skripts und Plugins bietet Raum für die flexible Interaktion mit Systemen von Drittanbietern. Dank umfassender Berichtsfunktionen können Administratoren den Vorfallsbehandlungsprozess besser verstehen und anpassen. Weitere Informationen finden Sie im Abschnitt Configuring iTRAC Workflows (iTRAC-Workflows konfigurieren) im NetIQ Sentinel 7.1 User Guide (NetIQ Sentinel 7.1-Benutzerhandbuch).