CrowdStrike Falcon NG-SIEM

Integrationsübersicht

Der Cato Data Connector überträgt normalisierte Cato-Ereignisse – mit umfangreichen Kontextinformationen zu Netzwerkaktivitäten, Bedrohungen, Benutzern, Geräten und jeder Verbindung, die über die Cato SASE Platform läuft – direkt in CrowdStrike Falcon Next-Gen SIEM. Die Analysten von Falcon suchen nach Anomalien und erstellen Erkennungsberichte unter Einbeziehung des vollständigen SASE-konformen Netzwerkkontexts sowie ihrer Endpoint-, Identitäts- und Cloud-Daten, wodurch die Umwege der Analysten vermieden werden, die die Untersuchungen verlangsamen. Die Ergebnisse können zu Aktualisierungen der Cato-Richtlinien führen und so den Kreislauf zwischen Erkennung und Reaktion schließen. Das Ergebnis ist eine netzwerkorientierte Erkennung, die die Erkennungsgenauigkeit verbessert, Fehlalarme reduziert und die Triage beschleunigt – unter Beibehaltung bestehender Falcon NG-SIEM-Workflows und -Investitionen.

Wie Cato hilft

Netzwerkorientierte Suche in Falcon: Normalisierte Cato-Ereignisse werden in Falcon NG-SIEM übertragen, sodass Analysten Fragen zu Umfang, Ausbreitungsradius und lateraler Bewegung unter Berücksichtigung des gesamten Kontexts beantworten können.

Erkennung mit höherer Genauigkeit: Durch die Kombination der Telemetriedaten des Cato-Netzwerks mit den Endpoint-, Identitäts- und Cloud-Signalen von Falcon lassen sich Fehlalarme reduzieren und echte Bedrohungen schneller aufdecken.

Schnellere Fehlerdiagnose und kürzere MTTR: Umfassende SASE-Daten innerhalb von Falcon machen Konsolen-Pivots überflüssig und beschleunigen die Untersuchung mehrstufiger Angriffe.

Beibehaltung bestehender Arbeitsabläufe: Führen Sie Erkennungsvorgänge, Dashboards und Playbooks in Falcon NG-SIEM aus und gewinnen Sie gleichzeitig einen einheitlichen Überblick über Ihr Netzwerk – ganz ohne zusätzlichen Aufwand.