Cato proporciona una integraci\u00f3n llave en mano con Splunk, transmitiendo sucesos y flujos de red desde la plataforma Cato SASE directamente a Splunk para su an\u00e1lisis inmediato. El complemento CIM de Cato Networks normaliza los datos al modelo de informaci\u00f3n com\u00fan Splunk, asignando la telemetr\u00eda de Cato a modelos de datos est\u00e1ndar, incluidos el tr\u00e1fico de red, la detecci\u00f3n de intrusos, el DNS, la web, la autenticaci\u00f3n, el malware y el cambio. Con la alineaci\u00f3n CIM, los datos de Cato se conectan de forma limpia a Splunk Enterprise Security y Splunk Cloud, lo que permite una correlaci\u00f3n, detecci\u00f3n e investigaci\u00f3n avanzadas con un contexto de red profundo compatible con SASE en todos los usuarios, aplicaciones y tr\u00e1fico.<\/p>\n\n\n\n
Telemetr\u00eda SASE en tiempo real en Splunk: Alimenta directamente Splunk Enterprise o Splunk Cloud con sucesos y flujos de Cato para lograr un seguimiento y an\u00e1lisis en directo.<\/p>\n\n\n\n
Detecciones alineadas con CIM: Aprovecha las b\u00fasquedas de correlaci\u00f3n de Splunk Enterprise Security y los modelos de datos con datos Cato normalizados, sin necesidad de an\u00e1lisis personalizado.<\/p>\n\n\n\n
Caza de amenazas consciente de SASE: Caza entre usuarios, sitios, aplicaciones y tr\u00e1fico con un contexto de red enriquecido que cierra los puntos ciegos en las detecciones existentes.<\/p>\n\n\n\n
Investigaciones de mayor fidelidad: Los datos de Cato dentro de Splunk aceleran el triaje, la confirmaci\u00f3n del alcance y el an\u00e1lisis de movimiento lateral con menos cambios entre analistas.<\/p>\n\n\n\n
<\/p>\n\n","protected":false},"excerpt":{"rendered":"
Canaliza sucesos de Cato SASE a Splunk Enterprise Security<\/p>\n","protected":false},"featured_media":0,"template":"","meta":{"_acf_changed":false},"class_list":["post-167444","integration","type-integration","status-publish","hentry","integration-category-geis-es"],"acf":[],"yoast_head":"\n