iTRAC 工作流程旨在提供一个简单、灵活的解决方案,以便自动执行企业的事件响应进程并对其跟踪。iTRAC 利用 Sentinel 的内部事件系统通过解析来跟踪标识中的安全性或系统问题(通过关联规则或手动标识)。
您可以使用手动和自动步骤构建工作流程。iTRAC 工作流程支持高级功能,如分支、基于时间的升级和本地变量。通过与外部脚本和插件的集成,可以灵活地与第三方系统进行交互。综合的报告使管理员可以了解和微调事件响应进程。有关详细信息,请参见 《 Sentinel 用户指南》
中的配置 iTRAC 工作流。