Microsoft Defender for Endpoint
Microsoft Defender-Endpoint-Detektionen mit Catos Netzwerk-Telemetrie korrelieren
Integrationsรผbersicht
Die Cato SASE Platform รผberbrรผckt die Lรผcke zwischen Microsoft-Endpoint-Vorfรคllen und dem Netzwerk. Cato XOps verarbeitet Microsoft Defender for Endpoint-Warnungen und korreliert sie mit Catos identitรคtsbewusster Netzwerktechnologie, DNS, Sicherheit und Flow-Telemetrie โ und erstellt automatisierte Untersuchungsberichte, die das Verhalten von Hosts mit globalen Netzwerkaktivitรคten verknรผpfen. Sicherheitsteams kรถnnen Defender-Warnungen mit Echtzeit-Verkehrsmustern validieren, den Umfang รผber Benutzer und Standorte hinweg bestรคtigen und netzwerkweite Kontrollen in Cato anwenden, um kompromittierte Hosts sofort zu isolieren. Das Ergebnis ist eine schnellere, sicherere Reaktion fรผr Microsoft-zentrierte Umgebungen, ohne zwischen dem Defender-Portal und den Netzwerkprotokollen wechseln zu mรผssen.
Wie Cato hilft
Kontext von Endpoint zu Netzwerk: Defender-Hostwarnungen werden mit Cato-Netzwerkmetadaten zusammengefรผhrt, um mehrstufige Angriffe und versteckten Command-and-Control-Verkehr im WAN aufzudecken.
Konsolidierte Sichtbarkeit fรผr schnellere Erkennung: Eine Ansicht der Defender-Vorfรคlle neben Cato-Flows verbessert die Alarmgenauigkeit und verifiziert Bedrohungen im Netzwerk.
Optimierte Untersuchung und Kontrolle: Automatisierte XDR-Berichte helfen Analysten, die Auswirkungen zu bestรคtigen und globale Cato-Richtlinienaktualisierungen vorzunehmen, um kompromittierte Hosts zu isolieren.
Vollspektrum-Verteidigung gegen laterale Bewegungen: Die Kombination von Host-Sichtbarkeit mit Catos standortรผbergreifender Verkehrsanalytik deckt laterale Bewegungen รผber Niederlassungen und Regionen frรผher auf.
Cato testen
Mach dich bereit, Cato in Aktion zu sehen.
