Entwickelt von Palo Alto Networks
Das API 2.0-kompatible
Cortex XSIAM nutzt maschinelle Intelligenz und Automatisierung zur Optimierung des Sicherheitsbetriebs und zentralisiert sowie skaliert die Erfassung und Reaktion auf Vorfälle in Unternehmens- und Cloud-Umgebungen. Es ermöglicht eine schnelle Untersuchung durch intelligente Alarmgruppierung und Einblicke in die Ursachen, während die Automatisierung Alarmmeldungen und Reaktionen mit geringem Risiko übernimmt, sodass sich Analysten auf kritische Bedrohungen konzentrieren können. XSIAM hat sich im Produktiveinsatz bewährt und unterstützt das SOC von Palo Alto Networks, indem es monatlich über eine Billion Ereignisse auf nur wenige von Analysten zu bearbeitende Vorfälle reduziert. Die Integration umfasst die Möglichkeit, E-Mail-Sicherheitsprotokolle zu erfassen sowie Reaktionsmaßnahmen von Cortex XSOAR zu unterstützen.
Bietet alle gängigen SIEM-Funktionen, einschließlich Protokollverwaltung, Korrelation und Alarmierung, Berichterstellung sowie langfristige Datenaufbewahrung.
Erfasst Telemetriedaten aus beliebigen Quellen für eine unübertroffene Erfassungsreichweite und -genauigkeit – mit der höchsten Anzahl an Erkennungen auf Technikenebene in den MITRE ATT&CK-Bewertungen 2022.
Bietet integrierte Funktionen zum Angriffsflächenmanagement, um die Perspektive eines Angreifers auf Ihr Unternehmen darzustellen, einschließlich Asset-Erkennung, Schwachstellenbewertung und Risikomanagement.
Automatisiert nahezu jeden Anwendungsfall mit Hunderten von integrierten Playbooks und ermöglicht die individuelle Anpassung über einen visuellen Drag-and-Drop-Playbook-Editor.
Vereinfacht den Betrieb durch die Zentralisierung aller Konfigurations-, Überwachungs- und Berichtsfunktionen sowie der Orchestrierung und Reaktion.
Aggregiert, bewertet und verteilt Bedrohungsdaten – einschließlich des branchenführenden Unit 42-Bedrohungsfeeds – an Tools von Drittanbietern und reichert Warnmeldungen um Kontext- und Zuordnungsinformationen an.
Verhindert Angriffe auf Endgeräte mit einem bewährten Endpunkt-Agenten, der Exploits, Malware und Fireless-Angriffe blockiert und umfassende Telemetriedaten für die Erkennung und Reaktion erfasst.
Nutzt maschinelles Lernen und Verhaltensanalysen, um Profile von Benutzern und Entitäten zu erstellen und Warnungen bei Verhaltensweisen auszugeben, die auf ein kompromittiertes Konto oder einen böswilligen Insider hindeuten könnten.
Analysiert Cloud-Audit-, Datenfluss- und Container-Host-Protokolle zusammen mit Daten aus anderen Quellen für eine ganzheitliche Erkennung und Reaktion im gesamten hybriden Unternehmensumfeld.
Informieren Sie sich über die Voraussetzungen, die API und die Konfigurationen für Mimecast-Integrationen.
