Splunk

Aperçu de l’intégration

Cato propose une intégration clé en main avec Splunk, diffusant en continu les événements et les flux réseau de la plateforme Cato SASE directement dans Splunk pour une analyse immédiate. Le module complémentaire CIM de Cato Networks normalise les données selon le modèle d’information commun Splunk, en mappant la télémétrie Cato à des modèles de données standard, notamment le trafic réseau, la détection d’intrusion, le DNS, le Web, l’authentification, le malware et les modifications. Grâce à l’alignement CIM, les données Cato s’intègrent parfaitement à Splunk Enterprise Security et Splunk Cloud, permettant une corrélation, une détection et une investigation avancées avec un contexte réseau SASE approfondi à travers les utilisateurs, les applications et le trafic.

Comment Cato peut vous aider

Télémétrie SASE en temps réel dans Splunk : Ingérez directement les événements et les flux Cato dans Splunk Enterprise ou Splunk Cloud pour la surveillance et l’analyse en temps réel.

Détections alignées sur le CIM : Tirez parti des recherches de corrélation et des modèles de données de Splunk Enterprise Security avec des données Cato normalisées — aucun traitement personnalisé n’est requis.

Traque des menaces tenant compte du SASE : Recherchez parmi les utilisateurs, les sites, les applications et le trafic grâce à un contexte réseau riche qui comble les angles morts des détections existantes.

Enquêtes haute fidélité : L’intégration des données Cato dans Splunk accélère le triage, la confirmation du périmètre et l’analyse des mouvements latéraux, avec moins de changements d’analystes.