Cisco SecureX Ribbon

SecureX Ribbon 和调查组件 Cisco SecureX Ribbon 扩展程序 提供方：Cisco SecureX Cisco SecureX Ribbon 扩展程序提供一组分布式功能，直接在浏览器中统一可见性、实现自动化、加快事件响应工作流程并改进威胁狩猎。这些功能以应用程序和工具的形式呈现在 SecureX ribbon 中。借助这些应用和浏览器，您可以： - 立即从任意浏览器内容中提取观测项，并获取 Cisco 对每个观测项的当前判定 - 通过 Threat Response 和您配置的集成产品对这些观测项采取响应措施 - 使用 SecureX casebook 应用，在浏览多个产品中的发现记录时将信息集中到一处。casebook 是保存、共享和丰富威胁分析的强大便捷工具。在整个产品套件中追踪威胁调查线索时，可用它记录笔记和其他信息。 - 使用 SecureX incidents 应用对集成产品提供的高置信度安全事件进行分流、调查和跟踪。您可以查看事件状态和摘要、更改状态、将事件关联到快照、案例和指标，并转到 Threat Response 进行调查。 - 使用 SecureX Orbital 应用对终端运行实时 SQL 查询。 SecureX ribbon 扩展程序还支持通过浏览器右键菜单查找和检查观测项。在页面上选择文本或单个观测项，打开右键菜单，然后选择 Cisco SecureX 菜单选项。所选内容将被检查以识别观测项，并向您提供有助于调查的信息和操作。 您还可以快速查找页面上的观测项，使用 Pivot 菜单为观测项创建判定并将其与指标关联，在 Threat Response 中调查观测项，阻止或解除阻止域名，启动终端隔离，以及转到集成产品进行进一步的威胁分析。 安装 SecureX Ribbon 扩展程序后，您必须在 Cisco SecureX 中创建 ribbon 客户端凭据，并使用这些凭据验证扩展程序。请访问您所在区域的 Cisco SecureX API Clients 页面，创建 API 客户端： NAM：https://securex.us.security.cisco.com/settings/apiClients EU：https://securex.eu.security.cisco.com/settings/apiClients APJC：https://securex.apjc.security.cisco.com/settings/apiClients --- 数据服务声明 此工具可以读取您访问的网站的文本和页面结构，并收集使用情况分析数据。仅当用户执行以下操作时才会收集网站数据： - 页面内右键菜单操作 - 查找页面上的观测项（Ribbon 栏） - 扫描页面以查找终端（Orbital） 隐私政策 https://trustportal.cisco.com/c/dam/r/ctp/docs/privacydatasheet/security/cisco-threat-response-privacy-data-sheet.pdf Cisco 最终用户许可协议 https://www.cisco.com/c/en/us/about/legal/cloud-and-software/software-terms.html