Cortex XSOAR

重新定义安全编排、自动化和响应 安全团队亟需人员和可扩展的流程来应对海量警报和无休止的安全任务。分析师需要跨控制台收集数据，确定误报以及在事件的整个生命周期内执行重复性手动任务，非常浪费时间。面对日益严重的技能短缺问题，安全领导者理应有更多时间做出重要决策，而不是陷入被动、零散的人工响应。这是没有出路的。 安全运营转型 您的SOC团队可以通过统一自动化、案例管理、实时协作和威胁情报管理来简化安全运营。这意味着您可以在Cortex XSOAR的帮助下，管理所有来源的警报、使用剧本实现流程标准化、根据威胁情报采取行动，以及为几乎所有用例自动执行响应选项。 业务优势 借助Cortex XSOAR，您的企业将能够： •扩展和标准化事件响应流程。•加快解决速度和提高SOC效率。•提高分析师的工作效率，加强团队学习。•从现有威胁情报投资中获得即时投资回报。 为什么选择Cortex XSOAR？ 通过自动化事件响应提高SOC效率 通过CortexXSOAR，实现事件响应工作流程和重复性任务的自动化，使分析人员能够集中精力处理最关键的事件。使用预定义的剧本或自己轻松定制的剧本，实现SOC用例的自动化，如指标丰富化、警报去重、网络钓鱼响应、勒索软件响应、威胁情报源管理、恶意软件调查，甚至是员工入职和离职等IT操作。 体验更高的性能、可靠性和可扩展性 CortexXSOAR现提供云原生SOAR，可自动扩展以支持未来增长，并可快速部署以加快投资回报。CortexXSOAR与Cortex平台完全集成，通过统一的用户界面交付，易于使用，并能保持工作流程管理的一致性。 获取、搜索和查询所有安全警报 当复杂的实时调查需要分析师干预时，通过CortexXSOAR在单一平台上统一来自任何来源的警报、事件和指标，确保分析师能够快速搜索、查询和调查，从而加快事件响应速度。 通过协同工作，提高调查质量 协作调查功能提供了一个强大的工具包，帮助分析人员相互协助，运行实时安全命令，并通过自动记录所有操作从每个事件中学习。机器学习驱动的助手学习平台所采取的操作，并就分析师分配和执行操作的命令提供指导。 胸有成竹且灵活地根据威胁情报采取行动 利用原生威胁情报管理功能，以剧本驱动的自动化方式统一汇总、评分和共享威胁情报。内置的高保真威胁情报可以通过分层添加第三方威胁情报来加强，更好地揭示关键威胁并确定其优先级。 流程标准化且可扩展每周警报从10,000减少到500 Cortex XSOAR的工作原理 Cortex XSOAR从检测源（例如，安全信息和事件管理(SIEM)解决方案、网络安全工具、威胁情报源和邮箱）获取汇总的警报和威胁指标(IoC)，然后执行基于流程的自动化剧本以实现丰富并响应事件。这些手册在技术、安全团队和外部用户之间进行协调，以实现集中的数据可视性和操作。 简便、可扩展的部署 CortexXSOAR的云原生SaaS环境可快速部署，即时获得投资回报，支持任何规模的客户。我们还提供本地部署。 对于托管安全服务提供商(MSSP)，CortexXSOAR通过数据分段和可扩展架构支持完全多租户。MSSP可以在CortexXSOAR上构建其托管服务运营，为客户提供一流的服务，并优化内部团队生产力。对于现有的Cortex用户，XSOAR可轻松集成到其他Cortex解决方案中，并通过同一平台交付。 助您走向成功 我们业界出色的客户成功团队致力于帮助您不断优化安全态势，并充分利用您的Cortex XSOAR。 每次CortexXSOAR订阅都包含“标准成功”，为您提供自助式材料和在线支持工具，让您快速上手。可选择升级至“高级成功”，以获得入门指导、定制研讨会、全天候技术电话支持以及客户成功团队的接洽，从而实现个性化体验，确保最佳投资回报率(ROI)。 Cortex XSOAR有何独特之处？ 广泛的生态系统和用例 业界最广泛的SOAR社区，在CortexMarketplace中提供900多个集成，并为最常见的用例提供许多开箱即用的剧本。 协作 内置的协作功能（如战情室）可促进跨部门和跨职能的团队合作，快速处理复杂事件。 集成的威胁情报管理 Cortex XSOAR将原生威胁情报融入统一的工作流程，将警报与其来源和编译的威胁情报数据相匹配，自动执行适当的响应。 开始30天Cortex XSOAR免费试用。通过一个用例实现安全操作自动化，开始您的安全自动化之旅。立即体验：https://start.paloaltonetworks.com/sign-up-for-community-edition.html。 ©2023PaloAltoNetworks,Inc.PaloAltoNetworks是PaloAltoNetworks,Inc.的注册商标。有关本公司商标列表，请访问：https://www.paloaltonetworks.com/company/trademarks.html。此文档中提及的所有其他商标可能是各相应公司的商标。cortex_ds_xsoar_122122 关注派拓网络官方微信公众号