Sviluppato da Palo Alto Networks
Compatibile con API 2.0,
Cortex XSIAM utilizza l'intelligenza artificiale e l'automazione per ottimizzare le operazioni di sicurezza, centralizzando e scalando l'acquisizione e la risposta agli incidenti negli ambienti aziendali e cloud. Consente indagini rapide grazie al raggruppamento intelligente degli avvisi e all'analisi delle cause alla radice, mentre l'automazione gestisce gli avvisi e le risposte a basso rischio, consentendo agli analisti di concentrarsi sulle minacce critiche. Collaudata in produzione, XSIAM è alla base del SOC di Palo Alto Networks, riducendo oltre un trilione di eventi mensili a pochi incidenti gestiti dagli analisti. L’integrazione include la capacità di acquisire i log di sicurezza delle e-mail e di potenziare le azioni di risposta di Cortex XSOAR.
Fornisce tutte le funzioni SIEM comuni, tra cui la gestione dei log, la correlazione e gli avvisi, la reportistica e la conservazione dei dati a lungo termine.
Raccoglie dati telemetrici da qualsiasi fonte per garantire una copertura e una precisione di rilevamento senza pari, con il maggior numero di rilevamenti a livello tecnico nelle valutazioni MITRE ATT&CK del 2022.
Fornisce funzionalità integrate di gestione della superficie di attacco per offrire una visione dell’organizzazione dal punto di vista di un aggressore, con individuazione delle risorse, valutazione delle vulnerabilità e gestione dei rischi.
Automatizza praticamente qualsiasi caso d’uso grazie a centinaia di playbook integrati e offre la possibilità di personalizzazione tramite un editor visivo dei playbook con funzione drag-and-drop.
Semplifica le operazioni, centralizzando tutte le attività di configurazione, monitoraggio, reportistica, orchestrazione e risposta.
Aggrega, valuta e distribuisce i dati di intelligence sulle minacce, incluso il feed sulle minacce Unit 42, leader del settore, a strumenti di terze parti e arricchisce gli avvisi con informazioni contestuali e di attribuzione.
Previene gli attacchi agli endpoint grazie a un agente collaudato che blocca exploit, malware e attacchi senza firewall e raccoglie dati telemetrici completi per il rilevamento e la risposta.
Utilizza l’apprendimento automatico e l’analisi comportamentale per profilare utenti ed entità e segnalare comportamenti che potrebbero indicare un account compromesso o un insider malintenzionato.
Analizza i log di audit, di flusso e degli host dei container nel cloud insieme ai dati provenienti da altre fonti per garantire un rilevamento e una risposta olistici in tutto l’ambiente aziendale ibrido.
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
