Palo Alto Cortex XSOAR

Fonctionnement de l'intégration

Cette offre intégrée associe la visibilité et le contexte d’Incydr – notamment sa bibliothèque de centaines d’indicateurs de risque utilisés pour hiérarchiser les risques – à la plateforme complète d’orchestration de la sécurité de Cortex XSOAR, afin de permettre aux équipes de sécurité de faire évoluer, de normaliser et d’automatiser leurs processus de gestion des menaces internes.

Principales fonctionnalités

• Automatisation des workflows : des playbooks prédéfinis, déclenchés par les alertes d’Incydr, vous aident à automatiser les activités de réponse aux incidents
• Gestion des départs de collaborateurs : utilisez Cortex XSOAR pour ajouter ou supprimer des collaborateurs des listes de surveillance d’Incydr
• Recherche forensic : obtenez un contexte complet sur les fichiers exfiltrés, notamment l’utilisateur, le type de fichier et d’exposition, la taille du fichier et la source des données

Principaux avantages

1. Rationalisation du travail

   Rationalisez les alertes et automatisez les flux de travail afin de réduire le temps nécessaire à la détection et à la réponse aux événements présentant un risque pour les données.

2. Rationalisez le travail

   Enquêtez rapidement sur l’exposition ou l’exfiltration de fichiers sur les terminaux, les e-mails, le cloud et les applications SaaS, sans quitter Cortex XSOAR.

3. Productivité accrue

   Clôturez plus rapidement les tickets d’incident en automatisant les procédures d’intervention et de correction via Cortex XSOAR.