在威脅不斷升級並複雜化的形勢下,SOC 員工面臨著全面的挑戰。其中一 個主要挑戰是在適用於大量攻擊的標準化事件回應,與適用於複雜的一次性 攻擊的自訂回應之間找到平衡。此外,SOC 員工也缺乏對持續改進和學習 的關注,大部分時間用於處於日常事件。

這就是 Cortex XSOAR 的用武之地。我們的完整案例管理功能結合安全協 調和自動化,可以在攻擊不斷增加的情況下,更快地進行分類、回應和 協調。它專注於自訂功能 (從精細的指標和回應工作流程到事件流程和欄 位),可讓使用者針對攻擊類型量身打造自己的回應方式。機器學習提供的 見解還可以幫助使用者持續學習,並提供有關事件負責者、任務指派、相關 事件以及經常執行之命令的建議。整合式威脅情報管理可自動取得、彙總並 調整威脅摘要數據,以便在調查期間增加脈絡。


資料表

Cortex XSOAR 綜覽

CortexTM XSOAR 是全面的安全協調、自動化與回應 (SOAR) 平台,可整合案例管理、 自動化、即時協作和威脅情報管理,以便在整個事件生命週期中為安全團隊提供服務。

  • 15251

資料表

Cortex XSOAR 託管服務

CortexTM XSOAR 是全面的安全協調、自動化與回應 (SOAR) 平台,可整合案例管理、 自動化、即時協作和威脅情報管理,以便在整個事件生命週期中為安全團隊提供服務。

  • 12