2.8 iTrac 工作流程

iTRAC 工作流程旨在提供一个简单、灵活的解决方案，以便自动执行企业的事件响应进程并对其跟踪。iTRAC 利用 Sentinel 的内部事件系统通过解析来跟踪标识中的安全性或系统问题（通过关联规则或手动标识）。

工作流程可以使用手动和自动步骤进行构建。支持分支、基于时间的提升和本地变量等高级功能。通过与外部脚本和插件的集成，可以灵活地与第三方系统进行交互。综合的报告使管理员可以了解和微调事件响应进程。有关详细信息，请参阅《NetIQ Sentinel 7.1 用户指南》中的配置 iTRAC 工作流。