Cisco XDR — təhlükəsizlik hadisələrinin mərkəzləşdirilmiş təhlili üçün müxtəlif mənbələrdən telemetriyanı birləşdirən bulud əsaslı Genişləndirilmiş Aşkarlama və Cavab (XDR) həlli: şəbəkə, bulud xidmətləri, son nöqtələr, e-poçt, istifadəçi icazəsi məlumatları və s.. Həll hadisələrin toplanması, korrelyasiyası və insidentlərə cavab tədbirlərinin avtomatlaşdırılması, həmçinin yeni və naməlum təhlükələrin aşkar edilməsini təmin edir.
Cisco XDR daxili şəbəkə səviyyəli insident aşkarlama imkanlarını ehtiva edir və Cisco ekosistemi və 3 ilə inteqrasiya edir.rd – tərəflərin kibertəhlükəsizlik həlləri.
Funksional imkanlar
Son nöqtələrdən, buluddan, e-poçtdan və sairdən hadisələri və telemetriyanı toplayın, əlaqələndirin və təhlil edin
Əvvəlcədən konfiqurasiya edilmiş inteqrasiyalar üçün dəstək standart olaraq mövcuddur
Şirkət sistemləri arasında sinxronizasiya etmək üçün bir çox təhlükə verilənlər bazasını birləşdirmək imkanı
MITER ATT&CK taktika və texnikaları ilə əlaqəli obyektləri, hesabları və hadisələri göstərən hücum xəritələri yaradın
Təhlükəsizliyi yaxşılaşdırmaq, aşkar edilmiş təhdidləri prioritetləşdirmək və insidentlərə cavab vermək üçün tövsiyələr almaq üçün Cisco AI Assistant-dan istifadə edin
Daxili və xüsusi Playbooks ilə insidentlərə cavab proseslərini avtomatlaşdırın
Həllin üstünlükləri:
- Müxtəlif mənbələrdən (son nöqtələr, şəbəkə, bulud xidmətləri, e-poçt və s.) mərkəzləşdirilmiş məlumatların toplanması və insidentlərə cavab üçün vahid interfeys.
- Daxili Playbooks və süni intellekt imkanları ilə araşdırmaları və insidentlərə reaksiyanı avtomatlaşdırın
- Cisco Talos, VirusTotal, Pulsedive və s. ilə inteqrasiya ilə ən son təhlükə kəşfiyyatı əldə edin
- Təhlükəli aktivin kritiklik səviyyəsinin və aşkar edilmiş təhlükənin şiddətinin birləşməsinə əsaslanaraq insidentlərə üstünlük verin
- Cisco Secure Client agenti quraşdırılmış cihazlar haqqında məlumat toplamaq imkanı (ümumi sistem məlumatları, şəbəkə fəaliyyəti və s.)
- Cisco ekosistemi ilə daxili inteqrasiyaların mövcudluğu (DUO , çətir, Təhlükəsiz E-poçt, Secure Endpoint və s.)
- Aşkar edilmiş təhlükəsizlik hadisələrinin idarə panelləri şəklində qrafik nümayişi
- Splunk ilə sonrakı inteqrasiya üçün logların AWS S3 kovasına avtomatik ixracına dəstək, Wazuh, Elasticsearch və s.
Mövcud inteqrasiyalar:
Bulud xidmətləri: AWS, Google Cloud, Microsoft Azure
Cisco XDR şəbəkə cihazlarından, son nöqtələrdən, e-poçtdan, bulud xidmətlərindən və sairdən telemetriyanı birləşdirərək insidentlərin aşkarlanması və cavab reaksiyasının səmərəliliyini artırır. Həll həm əvvəlcədən konfiqurasiya edilmiş siyasətlərlə, həm də Playbook-lardan istifadə etməklə insidentlərə avtomatlaşdırılmış cavab verməyə imkan verən mərkəzləşdirilmiş hadisələrin idarə edilməsini və korrelyasiyanı təmin edir. Bundan əlavə, Cisco XDR həm Cisco-nun öz həlləri, həm də 3 ilə yerli inteqrasiyanı dəstəkləyirrd-şirkət infrastrukturunun təhlükəsizliyini artırmaq üçün tərəflərin kibertəhlükəsizlik həlləri.
Etibar təhlükəsizliyini öz biznes peşəkarlara! Alın pulsuz məsləhət təcrübəsi ekspert Seeton:
Məsləhət almaq
Biznesinizin fasiləsizliyini təmin etmək üçün daim əlaqədəyik!
Daha ətraflı məlumat almaq məsləhət Seeton Cyber Security Group!
BİRBAŞA PARTNER: