Splunk + OPSWAT

Sobre a Splunk

A Splunk, uma empresa da Cisco, ajuda as equipas de segurança e de TI a transformar os dados de todos os seus ambientes em visibilidade e ação em tempo real. As suas soluções de segurança combinam análise, SIEM, automatização e orquestração para ajudar as equipas do SOC a investigar ameaças, a priorizar incidentes e a coordenar a resposta em toda a sua infraestrutura de segurança.

O Splunk SOAR integra-se como OPSWAT MetaDefender Aether™ para incorporar a análise de ficheiros e URLs de dia zero diretamente nos fluxos de trabalho automatizados de segurança. A partir do Splunk SOAR, as equipas de segurança podem enviar ficheiros e URLs suspeitos para o Aether para análise, pesquisar relatórios de análise anteriores e efetuar consultas de reputação de ficheiros, endereços IP, domínios e URLs.

MetaDefender A Aether aplica o seu fluxo de deteção de «zero-day» de cinco camadas, que abrange a Reputação de Ameaças, a IA Preditiva, Adaptive Sandbox , a Pontuação de Ameaças e a Caça às Ameaças baseada em ML, para fornecer um veredicto consolidado e um contexto de ameaças enriquecido. A integração ajuda os analistas a passar do alerta para a investigação e resposta sem terem de transferir manualmente conteúdos suspeitos ou resultados de análise entre ferramentas.

Integre o Aether d MetaDefender a com o Splunk SOAR através do Splunkbase.