なぜ重要なのか
多くの場合、セキュリティ インデントの管理およびインシデント対応には、ユーザー、クラウドOps、SOC、IT、およびその他の利害関係者が関与します。
セキュリティ ツール群の調整では、コンテキストが変化するため、再作業が必要になり、ドキュメントの断片化が発生します。
セキュリティ チームには、アラートに優先順位を付け、外部の脅威を追跡し、これらの処理を企業全体で相互に関連付けるための時間、柔軟性、一元化されたデータがありません。
CORTEX XSOARソリューション
誤設定アラート、脅威アラート、および未承認や管理対象外のクラウド資産に関するリスク検出のワークフロー管理を自動化します。
ポリシー誤設定のアラート通知と修復を自動化して、クラウド インシデント レスポンスを効率化します。
XpanseおよびXSOARのプレイブックを使用して、脆弱性の通知送信と未知のリスク修復を自動化します。
誤設定アラート、脅威アラート、および未承認や管理対象外のクラウド資産に関するリスク検出のワークフロー管理を自動化します。
AWS、Google、Azureの導入環境にわたりアクションをオーケストレーションする自動化されたプレイブックによって、インシデント レスポンスを効率化します。
クラウド環境およびオンプレミス環境すべてにわたり、インシデント対応アクションを調整、自動化、およびスケーリングします。これには、クラウドおよびオンプレミス上の適用ポイントでのIoCの抽出および配布が含まれます。
オンプレミス サーバーを使用するお客様
仮想またはクラウドを使用するお客様
Cortex XSOARホスティング サービス
Cortex XSOAR Marketplace
