Tính năng nổi bật

✅ Playbook tuỳ biến dễ dàng:

• Giao diện kéo-thả trực quan.
• Hàng chục mẫu kịch bản có sẵn: xử lý brute force, phishing, malware, ransomware, account compromise...

✅ Tích hợp mạnh mẽ:

• Giao tiếp hai chiều với các hệ thống như: SIEM, EDR, NG-FW, WAF, AD, Zabbix, Email Gateway,...
• Hỗ trợ REST API, Webhook, syslog, message queue.

✅ Tự động phân loại mức độ rủi ro:

• Dựa trên dữ liệu từ SIEM, Threat Intelligence và hành vi người dùng (UEBA).
• Giúp ưu tiên xử lý những mối đe dọa quan trọng trước.

✅ Tạo, phân công và theo dõi ticket:

• Tích hợp hệ thống quản lý sự cố (ticketing).
• Theo dõi SLA, trạng thái và người chịu trách nhiệm.

✅ Audit & báo cáo đầy đủ:

• Ghi log chi tiết toàn bộ quy trình xử lý.
• Trích xuất báo cáo theo thời gian, loại sự kiện, hiệu quả xử lý,...

Lợi ích mang lại

✅ Tự động hóa các bước xử lý sự cố: từ thu thập thông tin, phân tích, đánh giá, xác minh đến hành động phản ứng.

✅ Chuẩn hóa kịch bản phản ứng (playbook): đảm bảo mọi sự cố được xử lý nhất quán, có kiểm soát.

✅ Điều phối đa hệ thống: phối hợp hành động với firewall, EDR, SIEM, hệ thống cảnh báo, ticketing,...

✅ Giảm thời gian phản ứng (MTTR) từ hàng giờ xuống còn vài phút.