Resposta · playbooks · aprovação
TITAN MeleagerResposta · playbooks que agem com a sua aprovaçãoNa caçada de Cálidon, Atalanta acertou primeiro e Meleagro deu o golpe que encerrou a caçada.

TITAN Meleager: playbooks que agem com a sua aprovação

Quando um alerta casa as condições de um playbook, o TITAN Meleager monta a resposta passo a passo e, por padrão, leva cada ação para aprovação. Aprovar e executar são permissões separadas.

O que você recebe

  • Playbooks com condições sobre o alerta: severidade, confiança, tipo e tática ou técnica MITRE ATT&CK
  • Condição que o motor não reconhece não casa: o playbook falha fechado
  • Por padrão, cada ação vai para a fila de aprovação, com prazo; pedido vencido sai da fila
  • Os pedidos aparecem também na caixa do ARMY Aprovações, para quem tem o módulo
  • Alerta que a mesa de turno já encerrou como ruído não aciona playbook, e a mesma ação no mesmo alvo não se repete
  • Uma notificação por alerta com pedidos pendentes, não uma por ação
◆ Powered by TITAN Meleager Resposta

Operado pelo TITAN CyberSecurity Suite

Uma plataforma, trinta e quatro módulos e um tribunal de IA (Cerberus-AI) — do assistido ao autônomo.

Ver o TITAN CyberSecurity Suite →
Perguntas frequentes

Dúvidas comuns

Não por padrão: as ações dos playbooks vão para aprovação. E a trava de isolamento da plataforma vale acima de qualquer playbook.

Abrir chamado, escalar para a mesa de turno, avisar a equipe, coletar evidências da máquina e pedir contenção, como isolar a máquina ou bloquear um endereço. Cada ação fica registrada com o alerta que a originou.

O TITAN Melampus reconhece o ataque nos eventos e abre o alerta; o Meleager responde a ele pelos playbooks, com a sua aprovação. Com o TITAN Atalanta, que caça o que ainda não virou alerta, ele forma o par do mito da caçada de Cálidon.

Pronto para elevar sua segurança?

Agende um diagnóstico gratuito e veja a plataforma em ação no seu contexto.

Fale no WhatsApp