Automatización de la seguridad de las redes

Los libros de estrategias automatizados de Cortex XSOAR pueden ayudar a priorizar, desduplicar, verificar la cobertura y distribuir los últimos indicadores maliciosos a docenas de dispositivos de red de forma simultánea. Por el contrario, las listas de dominios de servicios web dinámicos se pueden actualizar automáticamente para garantizar la continuidad del negocio.

• Automatizar la gestión de listas de denegación/permitir

  Los indicadores se normalizan, puntúan y priorizan para las actualizaciones automáticas de las EDL del cortafuegos. Las listas de permitidos se actualizan con cada nueva fuente de los servicios web.

• Comprueba la cobertura de las CVE a escala

  Verifica automáticamente los dispositivos PAN-OS para determinar la cobertura de las CVE críticas y si las defensas adecuadas están en su lugar.

Cortex XSOAR se integra con las soluciones de seguridad de red de Strata para automatizar y ampliar o reducir la clasificación de incidentes para una respuesta más rápida a los ataques. Los equipos de seguridad obtienen una mejor visibilidad y control de los incidentes que se producen en su red.

• IoT Security + XSOAR

  Automatice la clasificación de incidentes de seguridad de IdC y las comunicaciones con el propietario de la empresa para resolver incidentes

• CN-Series + XSOAR.

  Combinamos la automatización nativa en Kubernetes con la integración de Cortex XSOAR y PAN-OS. Esto ayuda a los clientes a automatizar completamente la seguridad de las aplicaciones implementadas en Kubernetes.

• Prisma Access + XSOAR

  Automatizar la clasificación de alertas para la conectividad remota y la actividad de los usuarios. Administre las direcciones IP de salida y complete las listas de permisos dentro de servicios de terceros como AWS, Google Cloud y Okta.

Facilite la carga de trabajo del equipo de seguridad de la red habilitando el autoservicio del usuario final para las solicitudes comunes. Por ejemplo, una solicitud para acceder a un sitio web bloqueado activará un libro de estrategias para extraer información del usuario y realizar una búsqueda de reputación de URL. Luego presentará los detalles del incidente al ingeniero de seguridad para su aprobación. Una vez aprobado, el libro de estrategias realiza los pasos para permitir el acceso y cerrar la incidencia.