ادغام عملکردها:

سازمان با بهره‌گیری از عملکردهای سفارشی، چندین ابزار شناسایی خارجی را به‌صورت مستقیم در TheHive ادغام می‌کند. این عملکردها شامل قطعات کوچک کد جاوا اسکریپت هستند که ورودی‌ها را از منابع شناسایی دریافت کرده، داده‌ها را پردازش می‌کنند و از طریق رابط‌های برنامه‌نویسی کاربردی (API) با TheHive تعامل برقرار می‌نمایند.

برای مثال، زمانی که یک سیستم تشخیص نفوذ، فعالیت مشکوکی را که با الگوهای شناخته‌شده همخوانی دارد شناسایی می‌کند، عملکرد مربوطه این داده‌ها را پردازش کرده و بدون نیاز به نرم‌افزارهای واسط اضافی مانند اسکریپت‌های پایتون، به‌طور خودکار یک هشدار مرتبط را در TheHive ایجاد می‌کند.

فعال‌سازهای اطلاع‌رسانی:

با ایجاد هشدار در TheHive، یک فعال‌ساز اطلاع‌رسانی از پیش تنظیم‌شده به‌ صورت خودکار فعال می‌شود. این فعال‌ساز به‌طور خودکار داده‌های هشدار— از جمله آدرس‌های IP، هش فایل‌ها و URLها— را برای تحلیل پردازش می‌کند. این فرآیند خودکار، بدون نیاز به کدنویسی و مداخله دستی، به تحلیلگران امکان می‌دهد بلافاصله اقدامات لازم را انجام دهند و تیم را از صرف زمان‌های حیاتی بی‌نیاز می‌سازد.

تحلیل خودکار:

پیش از آغاز فرآیند غربالگری توسط تحلیلگران، تمامی عناصر قابل مشاهده در هشدار به‌صورت خودکار تحلیل می‌شوند. تحلیلگرهای خودکار گزارش‌های مختصری درباره هر عنصر تولید کرده و تهدیدات احتمالی را برجسته می‌سازند. این تحلیل پیش‌دستانه به تحلیلگران امکان می‌دهد تا به‌سرعت شاخص‌های نفوذ (IOCs) و سایر نقاط داده مهم را شناسایی کرده و اقدامات لازم را بدون تأخیر انجام دهند.

اولویت‌بندی هشدارها (غربالگری هشدار):

با در اختیار داشتن گزارش‌های تحلیلی، تحلیلگران می‌توانند هشدارها را به‌صورت مؤثر اولویت‌بندی کنند. آن‌ها یافته‌های خلاصه‌شده را ارزیابی کرده و بر شاخص‌های کلیدی تهدید که ممکن است نیازمند بررسی‌های بیشتر باشند، تمرکز می‌کنند. در صورت شناسایی نشانه‌های یک تهدید قابل توجه، هشدار به یک پرونده کامل برای تحلیل و پاسخ عمیق‌تر ارتقا می‌یابد. در مقابل، اگر تحلیل‌ها عدم وجود تهدید را تأیید کنند، هشدار به‌عنوان یک مثبت کاذب بسته می‌شود.