Elastic Security for SOAR

跨团队和工具进行协作，共享流程和专业知识。消除数据孤岛并在事件之间建立联系。自动聚合并升级相关警报。通过在案例中收集和注释取证数据来呈现事件的完整生命周期。

让分析师能够果断采取行动，注入威胁情报和洞察力，例如属性频率和主机异常评分。使用指南编纂调查和响应程序，这些指南可以增强经验丰富的分析师的专业知识，并降低初级从业者的学习曲线。

自动化重复性步骤，让分析师能够腾出时间来解决需要人类创造力和解决问题能力的问题。部署自主和分析师调用的操作，以比开始速度更快地结束攻击。从内置操作开始，并通过自定义响应进一步发展。演进为与第三方平台集成所支持的高级工作流程。