CrowdStrike Falcon NG-SIEM
Canaliza los eventos de Cato SASE a CrowdStrike Falcon NG-SIEM
Descripción general de la integración
El conector de datos de Cato transmite los eventos normalizados de Cato, con un contexto detallado sobre la actividad de la red, las amenazas, los usuarios, los dispositivos y todas las conexiones que atraviesan la plataforma SASE de Cato, directamente al GEIS de última generación (NG-SIEM) de CrowdStrike Falcon. Los analistas de Falcon buscan y crean detecciones con un contexto de red totalmente compatible con SASE, junto con sus datos de terminales, identidades y nube, lo que elimina los giros que los analistas tienen que ir dando y que ralentizan las investigaciones. Los hallazgos pueden impulsar las actualizaciones de las políticas de Cato y cerrar el círculo entre la detección y la respuesta. El resultado es una búsqueda basada en la red que mejora la fidelidad de la detección, reduce los falsos positivos y acelera la clasificación, al tiempo que preserva los flujos de trabajo y las inversiones existentes en Falcon NG-SIEM.
En qué ayuda Cato
Caza con reconocimiento de redes en Falcon: Los eventos normalizados de Cato llegan al Falcon NG-SIEM para que los analistas respondan a las preguntas sobre el alcance, el radio de la explosión y el movimiento lateral con todo el contexto.
Detecciones de mayor fidelidad: La combinación de la telemetría de red de Cato con las señales de terminales, identidad y nube de Falcon reduce los falsos positivos y detecta las amenazas reales con una mayor rapidez.
Triaje y MTTR más rápidos: La abundante evidencia de SASE en Falcon elimina los cambios en la consola y acelera la investigación de los ataques en varias etapas.
Preserva los flujos de trabajo existentes: Ejecuta detecciones, paneles y manuales de estrategias en Falcon NG-SIEM mientras obtienes una visibilidad unificada de la red, sin necesidad de volver a trabajar.
Recursos relacionados
Prueba Cato
Vea Cato en acción.
