Cato bietet eine sofort einsatzbereite Integration mit Splunk, die sowohl Ereignisse als auch Netzwerkfl\u00fcsse von der Cato SASE Platform direkt in Splunk streamt, um eine sofortige Analyse zu erm\u00f6glichen. Das Cato Networks CIM Add-on normalisiert die Daten auf das Splunk Common Information Model und ordnet die Cato-Telemetrie Standarddatenmodellen zu, darunter Netzwerkverkehr, Intrusion Detection, DNS, Web, Authentifizierung, Malware und \u00c4nderung. Dank der CIM-Ausrichtung lassen sich Cato-Daten nahtlos in Splunk Enterprise Security und Splunk Cloud integrieren \u2013 dies erm\u00f6glicht eine erweiterte Korrelation, Erkennung und Untersuchung mit einem tiefen SASE-f\u00e4higen Netzwerkkontext \u00fcber Benutzer, Anwendungen und Datenverkehr hinweg.<\/p>\n\n\n\n
Echtzeit-SASE-Telemetrie in Splunk: Cato-Ereignisse und -Datenfl\u00fcsse k\u00f6nnen direkt in Splunk Enterprise oder Splunk Cloud f\u00fcr Live-\u00dcberwachung und -Analyse \u00fcbernommen werden.<\/p>\n\n\n\n
CIM-konforme Erkennungen: Nutzen Sie die Korrelationssuchen und Datenmodelle von Splunk Enterprise Security mit normalisierten Cato-Daten \u2013 eine benutzerdefinierte Analyse ist nicht erforderlich.<\/p>\n\n\n\n
SASE-basierte Bedrohungsjagd: Durchsuchen Sie Benutzer, Websites, Anwendungen und Datenverkehr mit umfassendem Netzwerkkontext, um blinde Flecken in bestehenden Erkennungsmethoden zu schlie\u00dfen.<\/p>\n\n\n\n
Untersuchungen mit h\u00f6herer Genauigkeit: Die Cato-Daten in Splunk beschleunigen die Triage, die Best\u00e4tigung des Untersuchungsbereichs und die Analyse der lateralen Bewegungen mit weniger Analystenwechseln.<\/p>\n\n\n\n
<\/p>\n\n","protected":false},"excerpt":{"rendered":"
Cato SASE-Ereignisse an Splunk Enterprise Security \u00fcbertragen<\/p>\n","protected":false},"featured_media":0,"template":"","meta":{"_acf_changed":false},"class_list":["post-166844","integration","type-integration","status-publish","hentry","integration-category-siem"],"acf":[],"yoast_head":"\n