Microsoft Defender para terminales

Descripción general de la integración

La plataforma Cato SASE cierra la brecha entre los incidentes de terminales de Microsoft y la red. Cato XOps se alimenta de las alertas de Microsoft Defender para terminales y las correlaciona con la telemetría de flujo, DNS, seguridad y redes con reconocimiento de identidad de Cato, lo que permite elaborar informes de investigación automatizados que vinculan el comportamiento de los anfitriones con la actividad global de la red. Los equipos de seguridad pueden validar las alertas de Defender comparándolas con los patrones de tráfico en tiempo real, confirmar el alcance en todos los usuarios y sitios, y aplicar controles a nivel de red en Cato para contener los anfitriones comprometidos al instante. El resultado es una respuesta más rápida y fiable para entornos centrados en Microsoft, sin necesidad de alternar entre el portal de Defender y los registros de red.

En qué ayuda Cato

Contexto de punto final a red: Las alertas de anfitrión de Defender se combinan con los metadatos de red de Cato para exponer ataques en varias etapas y tráfico oculto de comando y control a través de la WAN.

Visibilidad consolidada para una detección más rápida: Una visualización conjunta de los incidentes de Defender y los flujos de Cato mejora la fiabilidad de las alertas y verifica las amenazas en la red.

Investigación y control simplificados: Los informes automatizados de XDR ayudan a los analistas a confirmar el impacto e impulsar las actualizaciones de la política global de Cato para contener los anfitriones comprometidos.

Defensa contra movimientos laterales de espectro completo: La combinación de la visibilidad del anfitrión con el análisis de tráfico entre sitios de Cato revela el movimiento lateral entre sucursales y regiones con una mayor antelación.