Palo Alto Cortex XSOAR

Come funziona l’integrazione

Questa offerta integrata combina la visibilità e il contesto di Incydr – compresa la sua libreria di centinaia di indicatori di rischio utilizzati per stabilire le priorità – con la piattaforma completa di orchestrazione della sicurezza di Cortex XSOAR, per consentire ai team di sicurezza di scalare, standardizzare e automatizzare i propri processi relativi alle minacce interne.

Caratteristiche principali

• Automatizzazione dei flussi di lavoro: i playbook predefiniti attivati dagli avvisi di Incydr consentono di automatizzare le attività di risposta agli incidenti
• Gestione dei dipendenti in uscita: utilizza Cortex XSOAR per aggiungere o rimuovere dipendenti dalle liste di monitoraggio di Incydr
• Ricerca forense: ottieni il contesto completo sui file sottratti, inclusi utente, file e tipo di esposizione, dimensione del file e origine dei dati

Vantaggi principali

1. Ottimizzazione del lavoro

   Ottimizza gli avvisi e automatizza i flussi di lavoro per ridurre il tempo necessario a rilevare e rispondere agli eventi di rischio relativi ai dati.

2. Ottimizzare il lavoro

   Indagare rapidamente sull’esposizione o l’esfiltrazione dei file su endpoint, e-mail, cloud e applicazioni SaaS, senza uscire da Cortex XSOAR.

3. Maggiore produttività

   Chiudi i ticket relativi agli incidenti più rapidamente automatizzando le procedure di risposta e risoluzione tramite Cortex XSOAR.