CrowdStrike Falcon

インテグレーションの概要

CatoのSASEプラットフォームは、ユーザー、サイト、アプリケーション間のネットワークとセキュリティを統合します。Cato XOpsは、CrowdStrike Falconのエンドポイント検出を取り込み、Catoネットワーキング、DNS、セキュリティ、ID、フローテレメトリと関連付け、影響を受けたユーザーやデバイス、影響を受けたセッション、宛先、任意のラテラルムーブメント（横方向の移動）を時系列にマッピングするステップバイステップの調査ワークフローを構築します。アナリストは、WANとインターネットを網羅する1つのグローバルポリシーにより、影響を迅速に確認し、Catoプラットフォーム全体で断固としたアクションを実行します。その結果、コンソール間でチームを強制することなく、検出の忠実度を向上させ、MTTRを下げるストーリードリブンXDRが実現しました。

Catoがどのように役立つか

エンドポイントとネットワークの相関Falconの検知は、Cato XOpsのストーリーで強化され、多段階の脅威とラテラルムーブメントを明らかにします。

真の脅威を迅速に検出する統合可視性1つのビューでFalconの検出とCatoのネットワークアクティビティをリンクさせ、影響を受けるエンドポイント、主要な接続、適切な次のアクションを表面化します。

拡張可能な単一コンソール調査ガイド付きのワークフローにより、アナリストは範囲を確認し、Catoで統制を適用できます。WANとインターネット全体で1つのグローバルポリシーアップデートにより、MTTRを削減できます。

ラテラルムーブメントを含む攻撃の全体像エンドツーエンドのWANおよびインターネットのカバレッジにより、ラテラルムーブメントをより早期に検知し、拡散を防止します。