{"id":167400,"date":"2026-08-11T15:29:02","date_gmt":"2026-08-11T12:29:02","guid":{"rendered":"https:\/\/www.catonetworks.com\/integrations\/%integrations-type%\/crowdstrike-falcon-ng-siem-2\/"},"modified":"2026-08-11T15:41:02","modified_gmt":"2026-08-11T12:41:02","slug":"crowdstrike-falcon-ng-siem","status":"publish","type":"integration","link":"https:\/\/www.catonetworks.com\/es\/integrations\/geis-es\/crowdstrike-falcon-ng-siem\/","title":{"rendered":"CrowdStrike Falcon NG-SIEM"},"content":{"rendered":"\n

Descripci\u00f3n general de la integraci\u00f3n<\/h2>\n\n\n\n

El conector de datos de Cato transmite los eventos normalizados de Cato, con un contexto detallado sobre la actividad de la red, las amenazas, los usuarios, los dispositivos y todas las conexiones que atraviesan la plataforma SASE de Cato, directamente al GEIS de \u00faltima generaci\u00f3n (NG-SIEM) de CrowdStrike Falcon. Los analistas de Falcon buscan y crean detecciones con un contexto de red totalmente compatible con SASE, junto con sus datos de terminales, identidades y nube, lo que elimina los giros que los analistas tienen que ir dando y que ralentizan las investigaciones. Los hallazgos pueden impulsar las actualizaciones de las pol\u00edticas de Cato y cerrar el c\u00edrculo entre la detecci\u00f3n y la respuesta. El resultado es una b\u00fasqueda basada en la red que mejora la fidelidad de la detecci\u00f3n, reduce los falsos positivos y acelera la clasificaci\u00f3n, al tiempo que preserva los flujos de trabajo y las inversiones existentes en Falcon NG-SIEM.<\/p>\n\n\n\n

En qu\u00e9 ayuda Cato<\/h2>\n\n\n\n

Caza con reconocimiento de redes en Falcon:<\/strong> Los eventos normalizados de Cato llegan al Falcon NG-SIEM para que los analistas respondan a las preguntas sobre el alcance, el radio de la explosi\u00f3n y el movimiento lateral con todo el contexto.<\/p>\n\n\n\n

Detecciones de mayor fidelidad:<\/strong> La combinaci\u00f3n de la telemetr\u00eda de red de Cato con las se\u00f1ales de terminales, identidad y nube de Falcon reduce los falsos positivos y detecta las amenazas reales con una mayor rapidez.<\/p>\n\n\n\n

Triaje y MTTR m\u00e1s r\u00e1pidos:<\/strong> La abundante evidencia de SASE en Falcon elimina los cambios en la consola y acelera la investigaci\u00f3n de los ataques en varias etapas.<\/p>\n\n\n\n

Preserva los flujos de trabajo existentes:<\/strong> Ejecuta detecciones, paneles y manuales de estrategias en Falcon NG-SIEM mientras obtienes una visibilidad unificada de la red, sin necesidad de volver a trabajar.<\/p>\n\n\n\n