通过Splunk Phantom的DomainTools应用程序增强事件响应

网络安全作为一个行业，其技能差距正在不断扩大。由于角色空缺，实践者发现自己越来越无法满足组织在安全状态和成熟度方面的需求。安全编排、自动化和响应能够帮助组织处理安全流程，实现特定操作的自动化，并智能地通知团队，最终目标是提高效率。

随着DomainTools应用程序Splunk Phantom支持的功能，组织能够利用这种集成与虹膜调查API专门构建的工作。丰富的虹膜数据集不仅可用于Splunk Phantom中特定事件的临时研究，还可用于Splunk Phantom剧本中的自动行动。

在本次网络研讨会中，您将了解到:

• 组织如何利用Splunk Phantom的DomainTools应用程序进行事件响应、IoC查找、网络访问控制和情报共享
• 如何在Splunk Phantom中获得单窗格玻璃与DomainTools的域和基于dns的对手情报
• 在哪里利用DomainTools风险评分来自动化工作流

加入Wissam Ali-Ahmad, Splunk全球战略联盟-技术服务和Taylor Wilkes-Pierce, DomainTools的高级销售工程师参加这个30分钟的网络研讨会。