Palo Alto Cortex XSOAR

So funktioniert die Integration

Dieses integrierte Angebot kombiniert die Transparenz und den Kontext von Incydr – einschließlich seiner Bibliothek mit Hunderten von Risikoindikatoren, die zur Priorisierung von Risiken dienen – mit der umfassenden Sicherheitsorchestrierungsplattform von Cortex XSOAR, um Sicherheitsteams die Skalierung, Standardisierung und Automatisierung ihrer Prozesse zur Abwehr von Insider-Bedrohungen zu ermöglichen.

Wichtigste Funktionen

• Workflows automatisieren: Vorgefertigte Playbooks, die durch Incydr-Warnmeldungen ausgelöst werden, helfen Ihnen dabei, Maßnahmen zur Incident-Response zu automatisieren
• Verwaltung ausscheidender Mitarbeiter: Nutzen Sie Cortex XSOAR, um Mitarbeiter zu den Incydr-Beobachtungslisten hinzuzufügen oder daraus zu entfernen
• Forensische Suche: Erhalten Sie vollständige Kontextinformationen zu exfiltrierten Dateien, einschließlich Benutzer, Datei- und Expositionsart, Dateigröße und Datenquelle

Wichtigste Vorteile

1. Arbeitsabläufe optimieren

   Optimieren Sie Warnmeldungen und automatisieren Sie Arbeitsabläufe, um die Zeit für die Erkennung und Reaktion auf Datenrisikobereiche zu verkürzen.

2. Arbeitsabläufe optimieren

   Untersuchen Sie schnell Datei-Expositionen oder -Exfiltrationen über Endgeräte, E-Mail, Cloud und SaaS-Anwendungen hinweg – ohne Cortex XSOAR zu verlassen.

3. Gesteigerte Produktivität

   Schließen Sie Vorfall-Tickets schneller ab, indem Sie Reaktions- und Behebungsmaßnahmen über Cortex XSOAR automatisieren.