Palo Alto Networks XSIAM — хмарна комплексна SOC платформа для автоматизації процесів безпеки, що поєднує функціонал SIEM, SOAR, XDR, CDR та ASM. Рішення забезпечує централізований збір, збагачення та аналіз даних і надає можливості для реагування на інциденти в режимі реального часу. XSIAM усуває потребу в окремих інструментах, автоматизує повторювані дії, допомагає зменшити час на виявлення загроз та оптимізувати роботу команд безпеки.
Функціональні можливості
Автоматизований збір та кореляція телеметрії (SIEM)
Виявлення аномальної поведінки користувачів та систем (UEBA)
Функціонал виявлення та реагування на загрози (Cortex XDR)
Виявлення та сканування на вразливості публічно доступних ресурсів (XPANSE)
Створення Playbooks для автоматизації процесів реагування на інциденти (XSOAR)
Виявлення та блокування загроз пов’язаних з обліковими записами (ITDR)
Переваги рішення:
- Постійне оновлення механізмів виявлення за допомогою Threat Intelligence від Unit 42 (Autofocus)
- Можливість розгортання XDR агенту на Windows, Linux, MacOS, Android, iOS/iPadOS, хмарних та kubernetes середовищах, а також віртуалізованих додатках (VMware AppVolumes, Horizon View, ThinApp, Citrix Virtual Apps and Desktops, Windows Virtual PC)
- Інтеграція з єдиною екосистемою Palo Alto Networks
- Вбудоване антивірусне програмне забезпечення з модулем штучного інтелекту для виявлення нових загроз
- Можливість пошуку та аналізу подій за допомогою мови запитів XQL (XDR Query Language)
- 1000+ попередньо налаштованих та створення власних Playbooks
- Контроль та моніторинг використання USB-пристроїв
- Можливість пошуку та видалення шкідливого ПЗ, а також відновлення змінених системних файлів і записів реєстру
- Виявлення та автоматичне запобігання Ransomware та 0-day загрозам
Наявні інтеграції з:
- Рішеннями безпеки: IBM QRadar, Splunk, Qualys VM, Rapid7 InsightVM, Tenable.io, Cyberark Identity, AlienVault, VirusTotal, Akamai WAF, Bloodhound, Cisco ASA, Cloudflare, FireEye Helix, ForitGate, Forcepoint DLP тощо
- Хмарними сервісами: AWS, GCP, Azure, Alibaba, Oracle, Dropbox
- Ticketing-системами: Jira, ServiceNow, Remedy, Wolken
- Повний список інтеграцій можете переглянути у Cortex Marketplace
Palo Alto Networks XSIAM включає в себе наступні рішення Palo Alto: Cortex XDR, Cortex XSOAR, Cortex XPANSE, Cortex CDR. Рішення дозволяє централізовано керувати всіма етапами життєвого циклу інцидентів — від збору логів до автоматизованого реагування. Завдяки інтеграції з іншими рішеннями Palo Alto та можливостями автоматизації, XSIAM забезпечує ефективну роботу служб безпеки в умовах зростаючої кількості інцидентів.
Довірте безпеку свого бізнесу професіоналам! Отримайте безкоштовну консультацію від експертів Seeton:
Отримати консультацію
Завжди на зв’язку, щоб забезпечити безперервність вашого бізнесу!
Дізнайтеся більше та отримайте консультацію від Seeton Cyber Security Group!
ПАРТНЕР НАПРЯМУ: