Microsoft Sentinel

Aperçu de l’intégration

Le connecteur Cato clé en main intégré à l’application de gestion Cato diffuse la télémétrie Cato directement dans Microsoft Sentinel avec une configuration minimale. Couvrant le réseau, la sécurité, l’identité et l’activité du système, les données fournissent à Sentinel une vue globale et unifiée de l’environnement SASE, ainsi que des signaux propres à Microsoft en matière d’identité, d’endpoints et de cloud. Combiné aux analyses, à l’automatisation et aux renseignements sur les menaces de Sentinel, le contexte du réseau transforme les alertes isolées en enquêtes complètes. Il en résulte une détection et une réponse plus rapides et plus fidèles, ainsi qu’une chasse aux menaces compatible SASE, pour les SoC centrés sur Microsoft, sans ingénierie personnalisée ni infrastructure d’expédition de journaux.

Comment Cato peut vous aider

Surveillance unifiée dans Sentinel : Centralisez la télémétrie du réseau, de la sécurité et de l’identité de Cato dans Sentinel pour une visibilité SASE complète aux côtés des signaux Microsoft.

Corrélation multiplateforme : Corrélez les informations de Cato avec Defender, Entra ID et les sources cloud pour détecter les menaces qui concernent l’ensemble de l’environnement.

Détection et investigation enrichies : Utilisez les preuves de Cato pour enrichir les règles d’analyse, les requêtes de recherche et les délais d’enquête de Sentinel, afin d’améliorer la fidélité.

Réponse automatique avec contexte : Déclenchez les playbooks Sentinel et les flux de travail SOAR sur des données enrichies et sensibles au réseau pour accélérer le confinement.