CrowdStrike FalconNG-SIEM

Aperçu de l’intégration

Le connecteur de données Cato diffuse les événements Cato normalisés, avec un contexte détaillé sur l’activité du réseau, les menaces, les utilisateurs, les appareils et chaque connexion via la plateforme Cato SASE, directement dans CrowdStrike Falçon Next-Gen SIEM. Les analystes de Falçon recherchent et élaborent des détections en utilisant un contexte réseau complet compatible SASE, ainsi que leurs données relatives aux endpoints, à l’identité et au cloud, éliminant ainsi les pivots des analystes qui ralentissent les enquêtes. Les résultats peuvent orienter les mises à jour des politiques de Cato, bouclant ainsi la boucle entre la détection et la réponse. Il en résulte une chasse consciente du réseau qui améliore la fidélité de la détection, réduit les faux positifs et accélère le triage, tout en préservant les flux de travail et les investissements existants de FalconNG-SIEM.

Comment Cato peut vous aider

Une chasse consciente du réseau dans Falcon : Les événements Cato normalisés sont transmis à FalconNG-SIEM, ce qui permet aux analystes de répondre aux questions relatives à la portée, au rayon d’explosion et aux mouvements latéraux dans un contexte complet.

Détections de haute fidélité : La combinaison de la télémétrie du réseau Cato avec les signaux des endpoints, de l’identité et du cloud de Falcon permet de réduire les faux positifs et de détecter plus rapidement les menaces réelles.

Triage et MTTR plus rapides : Les nombreuses preuves SASE intégrées à Falcon éliminent les pivots de console et accélèrent les enquêtes sur les attaques en plusieurs étapes.

Préservez les flux de travail existants : Exécutez des détections, des tableaux de bord et des playbooks dans FalconNG-SIEM tout en bénéficiant d’une visibilité unifiée du réseau, sans aucune retouche.

Ressources associées

• Fiche technique de la solution Cato Networks + CrowdStrike

• Des signaux cloisonnés à un scénario unique – livre blanc