Développé par Palo Alto Networks
Compatible API 2.0
,
Cortex XSIAM utilise l’intelligence artificielle et l’automatisation pour optimiser les opérations de sécurité, en centralisant et en adaptant à l’échelle l’ingestion des incidents et les réponses à ceux-ci dans les environnements d’entreprise et cloud. Il permet une investigation rapide grâce au regroupement intelligent des alertes et à l’analyse des causes profondes, tandis que l’automatisation gère les alertes et les réponses à faible risque, libérant ainsi les analystes qui peuvent alors se concentrer sur les menaces critiques. Éprouvée en production, la solution XSIAM alimente le SOC de Palo Alto Networks, réduisant plus d’un billion d’événements mensuels à seulement quelques incidents traités par les analystes. L’intégration inclut la capacité à ingérer les journaux de sécurité des e-mails ainsi qu’à renforcer les actions de réponse de Cortex XSOAR.
Offre toutes les fonctionnalités SIEM courantes, notamment la gestion des journaux, la corrélation et les alertes, le reporting et la conservation des données à long terme.
Collecte des données télémétriques provenant de n’importe quelle source pour une couverture et une précision de détection inégalées, avec le plus grand nombre de détections au niveau technique lors des évaluations MITRE ATT&CK 2022.
Fournit des capacités intégrées de gestion de la surface d’attaque pour offrir une vue d’ensemble de votre organisation telle qu’un attaquant la perçoit, avec découverte des actifs, évaluation des vulnérabilités et gestion des risques.
Automatise pratiquement tous les cas d’utilisation grâce à des centaines de playbooks intégrés et offre des possibilités de personnalisation via un éditeur visuel de playbooks par glisser-déposer.
Simplifie les opérations en centralisant l’ensemble de la configuration, de la surveillance, de l’orchestration des rapports et de la réponse.
Agrège, évalue et distribue des données de renseignements sur les menaces, y compris le flux de menaces Unit 42, leader du secteur, vers des outils tiers, et enrichit les alertes en y ajoutant du contexte et des informations d’attribution.
Prévient les attaques sur les terminaux grâce à un agent éprouvé qui bloque les exploits, les logiciels malveillants et les attaques sans feu, tout en collectant des données télémétriques complètes pour la détection et la réponse.
Utilise l’apprentissage automatique et l’analyse comportementale pour établir le profil des utilisateurs et des entités, et signaler les comportements pouvant indiquer un compte compromis ou un employé malveillant.
Analyse les journaux d’audit, de flux et d’hôtes de conteneurs dans le cloud, ainsi que les données provenant d’autres sources, pour une détection et une réponse holistiques au sein de l’entreprise hybride.
Découvrez les conditions préalables, l'API et les configurations nécessaires aux intégrations Mimecast.
