La plateforme Cato SASE comble le foss\u00e9 entre les incidents sur les endpoints Microsoft et le r\u00e9seau. Cato XOps ing\u00e8re les alertes de Microsoft Defender for Endpoint et les met en corr\u00e9lation avec les donn\u00e9es de t\u00e9l\u00e9m\u00e9trie de r\u00e9seau, DNS, de s\u00e9curit\u00e9 et de flux de Cato, prenant en compte l’identit\u00e9, afin de constituer des rapports d’enqu\u00eate automatis\u00e9s qui relient les comportements des h\u00f4tes \u00e0 l’activit\u00e9 du r\u00e9seau global. Les \u00e9quipes de s\u00e9curit\u00e9 peuvent valider les alertes Defender par rapport aux mod\u00e8les de trafic en temps r\u00e9el, confirmer la port\u00e9e de l’incident sur l’ensemble des utilisateurs et des sites, et appliquer des contr\u00f4les \u00e0 l’\u00e9chelle du r\u00e9seau dans Cato afin de contenir instantan\u00e9ment les h\u00f4tes compromis. Le r\u00e9sultat est une r\u00e9ponse plus rapide et plus fiable pour les environnements centr\u00e9s sur Microsoft, sans avoir \u00e0 jongler entre le portail Defender et les journaux r\u00e9seau.<\/p>\n\n\n\n
Contexte endpoint-r\u00e9seau\u00a0:<\/strong> Les alertes de l’h\u00f4te Defender fusionnent avec les m\u00e9tadonn\u00e9es r\u00e9seau de Cato pour exposer les attaques \u00e0 plusieurs \u00e9tapes et le trafic de commande et de contr\u00f4le cach\u00e9 sur le WAN.<\/p>\n\n\n\n Visibilit\u00e9 consolid\u00e9e pour une d\u00e9tection plus rapide\u00a0:<\/strong> Une vue d’ensemble des incidents Defender et des flux Cato am\u00e9liore la fiabilit\u00e9 des alertes et v\u00e9rifie les menaces sur le r\u00e9seau.<\/p>\n\n\n\n Enqu\u00eate et contr\u00f4le simplifi\u00e9s\u00a0:<\/strong> Les rapports XDR automatis\u00e9s aident les analystes \u00e0 confirmer l’impact et \u00e0 diffuser des mises \u00e0 jour de la politique globale de Cato afin de contenir les h\u00f4tes compromis.<\/p>\n\n\n\n D\u00e9fense lat\u00e9rale \u00e0 spectre complet\u00a0:<\/strong> L’association de la visibilit\u00e9 des h\u00f4tes \u00e0 l’analyse du trafic intersites de Cato r\u00e9v\u00e8le plus t\u00f4t les mouvements lat\u00e9raux entre les branches et les r\u00e9gions.<\/p>\n\n","protected":false},"excerpt":{"rendered":" Corr\u00e9lez les d\u00e9tections d’endpoints de Microsoft Defender avec la t\u00e9l\u00e9m\u00e9trie r\u00e9seau de Cato<\/p>\n","protected":false},"featured_media":0,"template":"","meta":{"_acf_changed":false},"class_list":["post-167577","integration","type-integration","status-publish","hentry","integration-category-edr-fr"],"acf":[],"yoast_head":"\n