iTRACワークフローは、企業のインシデント対応プロセスの自動化および追跡を行うための、シンプルで柔軟性のあるソリューションを提供します。iTRACはSentinelの内部インシデントシステムを活用し、相関ルールまたは手動識別による識別から始まり解決に至るまで、セキュリティやシステム上の問題を追跡できます。
ワークフローは、手動ステップと自動ステップを使用して構築できます。iTracのワークフローでは、分岐、時間ベースのエスカレーション、およびローカル変数などの高度な機能がサポートされています。外部のスクリプトおよびプラグインとの統合により、サードパーティシステムとの柔軟なやり取りが可能になります。包括的なレポーティングにより、管理者はインシデント応答プロセスを理解し、微調整することができます。詳細については、『 Sentinel User Guide
』の「Configuring iTRAC Workflows」を参照してください。