Mit der Fähigkeit „Erkennbares Element anreichern“ können Sie erkennbare Elemente mit zusätzlichen Informationen aus verschiedenen Quellen mithilfe von Implementierungsworkflows anreichern. Diese Fähigkeit wird während bei der Reaktion auf Incidents während Untersuchungen verwendet, um eine identifizierte Bedrohung einzudämmen.

Die Fähigkeit „Erkennbares Element anreichern“ verfügt über den Workflow Security Operations-Integration – Workflow „Erkennbares Element anreichern“.. Wenn der Fähigkeits-Workflow ausgeführt wird, werden zusätzliche Workflows für die aktivierten Implementierungen ausgeführt. Sie können eine Implementierung angeben, die zur Ergänzung der ausgewählten erkennbaren Elemente verwendet wird, oder Sie können die Ergänzung mit allen Implementierungen durchführen, die den unterstützten erkennbaren Elementen entsprechen.