使用Splunk Phantom的DomainTools应用程序增强事件响应
网络安全行业的技能差距正在不断扩大。随着角色的空缺，执行者发现自己越来越不能满足组织在安全态势和成熟度方面的需求。安全编排、自动化和响应能够帮助组织使用安全流程、特定操作的自动化，并智能地通知团队，最终目标是提高效率。
随着Splunk Phantom的DomainTools应用程序支持的功能，组织能够利用这种集成与虹膜调查API专门构建的工作。丰富的Iris数据集不仅可用于Splunk Phantom中特定事件的特别研究，也可用于Splunk Phantom剧本中的自动动作。
在本次网络研讨会上，您将了解到:
- 组织如何利用Splunk Phantom的DomainTools应用程序进行事件响应、IoC搜索、网络访问控制和情报共享
- 如何用DomainTools的域和基于dns的对手情报在Splunk Phantom中获得单片玻璃
- 在哪里利用DomainTools风险评分自动化工作流程
加入Wissam Ali-Ahmad, Splunk全球战略联盟-技术服务和Taylor Wilkes-Pierce, DomainTools的高级销售工程师参加这个30分钟的网络研讨会。
