reference-soar.adoc

sidebar	sidebar
permalink	reference-soar.html
keywords	ransomware protection, soar, security orchestration, microsoft sentinel, splunk, automation, threat response, playbook
summary	Integra e utilizza i playbook SOAR per automatizzare le attività di risposta alle minacce di NetApp Ransomware Resilience.

Integra un playbook SOAR per NetApp Ransomware Resilience

Ransomware Resilience offre playbook di orchestrazione, automazione e risposta (SOAR) alla sicurezza che consentono di automatizzare attività come la risposta alle minacce.

I playbook di Ransomware Resilience offrono le seguenti funzionalità:

• Crea uno snapshot di un volume

• Arricchisci un indirizzo IP con threat intelligence

• Arricchisci le informazioni di archiviazione per un dato agente e sistema

• Mettere un volume offline per la risposta agli incidenti

• Test di connettività

• Verificare lo stato di un job di enrichment

Playbook

Ransomware Resilience offre playbook per Google SecOps, Microsoft Sentinel e Splunk. Consulta le rispettive pagine GitHub per i dettagli di configurazione.

• "Google SecOps"

• "Microsoft Sentinel"

• "Splunk"

Note	Per Splunk Cloud, è necessario eseguire la versione della piattaforma 7.0, 7.1, 7.2, 8.0 o 8.4. Per ulteriori informazioni, vedere "Splunkbase".

Note	Per i sistemi di file Azure NetApp, rivedere "limitazioni per Azure NetApp Files" con SOAR.

Ulteriori informazioni

• "Collega NetApp Ransomware Resilience a un SIEM per l’analisi e il rilevamento delle minacce"