Splunk + OPSWAT

A Splunkról

A Cisco vállalatcsoporthoz tartozó Splunk segít a biztonsági és informatikai csapatoknak abban, hogy a különböző környezeteikből származó adatokat valós idejű áttekinthetőséggé és cselekvéssé alakítsák át. Biztonsági megoldásai egyesítik az elemzést, a SIEM-et, az automatizálást és a koordinációt, hogy segítsék a biztonsági operációs központok (SOC) csapatait a fenyegetések kivizsgálásában, az incidensek fontossági sorrendbe állításában, valamint a biztonsági rendszer egészén belüli reagálás összehangolásában.

A Splunk SOAR integrálódikaz OPSWAT MetaDefender Aether™ szolgáltatással, így a zero-day fájl- és URL-elemzései közvetlenül beépülnek az automatizált biztonsági munkafolyamatokba. A Splunk SOAR felületéről a biztonsági csapatok gyanús fájlokat és URL-eket küldhetnek elemzésre a Aether oldalra, korábbi vizsgálati jelentéseket kereshetnek, valamint hírnév-ellenőrzéseket végezhetnek fájlok, IP-címek, domainnevek és URL-ek tekintetében.

MetaDefender Aether ötrétegű „ zero-day ” felismerési folyamatát alkalmazza a fenyegetési hírnév, a prediktív mesterséges intelligencia, Adaptive Sandbox, a fenyegetés-értékelés és a gépi tanuláson alapuló fenyegetéskeresés területére, hogy egységes értékelést és részletes fenyegetési kontextust nyújtson. Az integráció segítségével az elemzők a riasztástól a vizsgálatig és a reagálásig haladhatnak anélkül, hogy gyanús tartalmakat vagy elemzési eredményeket kézzel kellene átmásolniuk az eszközök között.

Integrálja a MetaDefender Aether szolgáltatást a Splunk SOAR-ba a Splunkbase segítségével.