CrowdStrike Falcon NG-SIEM
Trasmetti gli eventi Cato SASE a CrowdStrike Falcon NG-SIEM
Panoramica sull’integrazione
Il connettore dati Cato trasmette eventi Cato normalizzati, con un ricco contesto su attivitร di rete, minacce, utenti, dispositivi e ogni connessione che attraversa la piattaforma Cato SASE, direttamente a CrowdStrike Falcon Next-Gen SIEM. Gli analisti di Falcon individuano e creano rilevamenti con un contesto di rete completo, consapevole delle SASE, insieme ai dati relativi a endpoint, identitร e cloud, eliminando i cambi di direzione che rallentano le indagini. I risultati possono guidare gli aggiornamenti delle policy di Cato, chiudendo il cerchio tra individuazione e risposta. Il risultato รจ una ricerca basata sulla rete che migliora l’accuratezza del rilevamento, riduce i falsi positivi e accelera la fase di triage, preservando al contempo i flussi di lavoro e gli investimenti in Falcon NG-SIEM.
L’aiuto di Cato
Ricerca basata sulla rete in Falcon: Gli eventi Cato normalizzati vengono convogliati in Falcon NG-SIEM, consentendo agli analisti di rispondere a domande relative al perimetro, al raggio d’azione e al movimento laterale con un contesto completo.
Rilevamenti ad alta fedeltร : La combinazione della telemetria di rete di Cato con i segnali di endpoint, identitร e cloud di Falcon riduce i falsi positivi e individua piรน rapidamente le minacce reali.
Valutazione piรน rapida e MTTR ridotto: La ricca documentazione SASE all’interno di Falcon elimina la necessitร di ricorrere a soluzioni alternative sulla console e velocizza le indagini su attacchi a piรน fasi.
Preservazione dei flussi di lavoro in essere: Esegui rilevamenti, dashboard e playbook in Falcon NG-SIEM ottenendo al contempo una visibilitร unificata della rete, il tutto senza necessitร di attuare riprogettazioni.
Risorse correlate
Prova Cato
Scopri Cato in azione
