Arctic Wolf

Aperçu de l’intégration

L’équipe de sécurité de la conciergerie d’Arctic Wolf obtient un contexte SASE complet en ingérant les événements Cato via l’API du flux d’événements Cato. Les données télémétriques relatives au réseau, à la sécurité et à l’identité issues de la plateforme Cato SASE sont transmises directement à Arctic Wolf Security Operations Cloud, où elles sont combinées aux données relatives aux endpoints, à l’identité et au cloud pour une surveillance 24 h/24 et 7 j/7 ainsi qu’une gestion de la détection et de la réponse. Avec les preuves de Cato en main, les analystes d’Arctic Wolf étudient plus rapidement, attribuent l’activité à des utilisateurs et à des actifs réels, et fournissent une réponse guidée, améliorant ainsi les résultats pour les clients de Cato utilisant Arctic Wolf MDR sans alourdir la charge interne du SOC.

Comment Cato peut vous aider

Surveillance MDR 24 h/24 et 7 j/7 : L’équipe de sécurité de la conciergerie d’Arctic Wolf surveille en permanence le réseau et les événements de sécurité de Cato, en plus des signaux d’identité et des endpoints.

Détection des menaces multiplateformes : La corrélation de la télémétrie Cato SASE avec les données relatives aux endpoints, à l’identité et au cloud permet de détecter plus tôt les menaces en plusieurs étapes.

Investigation et réponse plus rapides : Un contexte réseau riche accélère le triage des incidents et réduit les allers-retours entre l’analyste MDR et le client.

Réponse guidée par des experts : Arctic Wolf fournit des recommandations pratiques et hiérarchisées fondées sur des preuves réelles du réseau Cato.