Palo Alto Networks(派拓網(wǎng)絡(luò))推出集成威脅情報管理功能的Cortex XSOAR

責(zé)任編輯:jcao

2020-02-28 11:52:44

來源:企業(yè)網(wǎng)D1Net

原創(chuàng)

全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè) Palo Alto Networks®(紐交所代碼:PANW)(派拓網(wǎng)絡(luò))日前宣布,推出一個全新擴展的安全編排、自動化與響應(yīng)平臺C

全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè) Palo Alto Networks®(紐交所代碼:PANW)(派拓網(wǎng)絡(luò))日前宣布,推出一個全新擴展的安全編排、自動化與響應(yīng)平臺Cortex™ XSOAR。從而為企業(yè)的安全負(fù)責(zé)人提供即時功能,全面防御威脅。Cortex XSOAR是繼2019年3月被Palo Alto Networks(派拓網(wǎng)絡(luò))收購后Demisto®平臺的升級版。

Palo Alto Networks(派拓網(wǎng)絡(luò))將威脅情報管理作為核心組件,重新定義了安全編排、自動化與響應(yīng)類別。通過將威脅情報管理與SOAR功能(如統(tǒng)一事件管理、自動化與實時協(xié)作)緊密集成在一起,客戶現(xiàn)在就可以全面管理各種威脅源。

Palo Alto Networks(派拓網(wǎng)絡(luò))首席產(chǎn)品官Lee Klarich表示:“客戶面臨著大量的警報、威脅情報源及安全任務(wù)。近幾年SOAR與威脅情報管理已發(fā)展成為得力助手,但是現(xiàn)有各自獨立的產(chǎn)品導(dǎo)致了更多的人工工作。將威脅情報數(shù)據(jù)引入Cortex XSOAR意味著對于客戶而言,安全編排變得更加簡單。原生威脅情報對于SOAR意義重大。”

企業(yè)戰(zhàn)略集團(ESG)資深首席分析師兼研究員Jon Oltsik指出:“將威脅管理與安全編排和自動化集成是改善安全運營的必然趨勢,Cortex XSOAR的集成則恰到好處。到目前為止,管理重要的威脅情報數(shù)據(jù)一直很困難,甚至是不可能的,因為它需要時間、經(jīng)驗和資源,這超出了許多企業(yè)的能力。作為一個安全運營與分析平臺架構(gòu)(SOAPA),像Cortex XSOAR這樣的平臺可用于分析和管理網(wǎng)絡(luò)威脅情報,將威脅情報的價值帶給公眾。”

借助Cortex XSOAR,客戶能夠:

· 為任何安全用例實現(xiàn)標(biāo)準(zhǔn)化和自動化流程:根據(jù)手冊指導(dǎo)利用350多種第三方產(chǎn)品編排響應(yīng)措施,輕松為數(shù)百個安全用例實現(xiàn)自動化。

· 通過專用的安全事件管理來應(yīng)對任何警報:通過在單一事件管理框架內(nèi)將來自任意來源的警報、事件與指示器進行統(tǒng)一管理來提高事件響應(yīng)速度。

· 通過實時協(xié)作提高安全運營效率:通過內(nèi)置聊天運營與命令行界面的虛擬戰(zhàn)室,促進團隊之間的調(diào)查,實時執(zhí)行整個產(chǎn)品棧中的命令。

· 自信并迅速地對威脅情報采取行動:通過匯總不同來源,對威脅源進行自定義并評級,針對客戶特定環(huán)境匹配指示器來全面控制威脅數(shù)據(jù),并利用編排好的自動化流程來提高行動速度。

艾默生電氣公司網(wǎng)絡(luò)威脅分析與響應(yīng)總監(jiān)Michael Poddo表示,“沒有背景的威脅情報就只是威脅數(shù)據(jù)。為了讓威脅情報發(fā)揮作用,必須適當(dāng)應(yīng)用威脅情報的原始背景并將其映射到內(nèi)部事件和策略上。然而,如果沒有自動化,大規(guī)模并快速地做到這一點并且與實時威脅源保持同步非常困難,而SOAR可以幫助您將威脅情報充分集成到事件響應(yīng)計劃的各個方面。”

Cortex XSOAR將取代Palo Alto Networks(派拓網(wǎng)絡(luò))原有的Demisto平臺,同時包含并擴展現(xiàn)有平臺功能。Cortex XSOAR預(yù)計將于2020年3月全面上市,屆時Demisto客戶可以選擇免費使用全新的威脅情報管理模塊,從而遷移至Cortex XSOAR。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號