Splunk

Integrationsübersicht

Cato bietet eine sofort einsatzbereite Integration mit Splunk, die sowohl Ereignisse als auch Netzwerkflüsse von der Cato SASE Platform direkt in Splunk streamt, um eine sofortige Analyse zu ermöglichen. Das Cato Networks CIM Add-on normalisiert die Daten auf das Splunk Common Information Model und ordnet die Cato-Telemetrie Standarddatenmodellen zu, darunter Netzwerkverkehr, Intrusion Detection, DNS, Web, Authentifizierung, Malware und Änderung. Dank der CIM-Ausrichtung lassen sich Cato-Daten nahtlos in Splunk Enterprise Security und Splunk Cloud integrieren – dies ermöglicht eine erweiterte Korrelation, Erkennung und Untersuchung mit einem tiefen SASE-fähigen Netzwerkkontext über Benutzer, Anwendungen und Datenverkehr hinweg.

Wie Cato hilft

Echtzeit-SASE-Telemetrie in Splunk: Cato-Ereignisse und -Datenflüsse können direkt in Splunk Enterprise oder Splunk Cloud für Live-Überwachung und -Analyse übernommen werden.

CIM-konforme Erkennungen: Nutzen Sie die Korrelationssuchen und Datenmodelle von Splunk Enterprise Security mit normalisierten Cato-Daten – eine benutzerdefinierte Analyse ist nicht erforderlich.

SASE-basierte Bedrohungsjagd: Durchsuchen Sie Benutzer, Websites, Anwendungen und Datenverkehr mit umfassendem Netzwerkkontext, um blinde Flecken in bestehenden Erkennungsmethoden zu schließen.

Untersuchungen mit höherer Genauigkeit: Die Cato-Daten in Splunk beschleunigen die Triage, die Bestätigung des Untersuchungsbereichs und die Analyse der lateralen Bewegungen mit weniger Analystenwechseln.