Arctic Wolf

インテグレーションの概要

Arctic Wolfのコンシェルジュセキュリティチームは、CatoイベントフィードAPI経由でCatoイベントを取り込むことで、完全なSASEコンテキストを取得します。Cato SASE Platformからのネットワーク、セキュリティ、およびIDのテレメトリは、Arctic Wolf Security Operations Cloudに直接取り込まれ、エンドポイント、ID、クラウドデータと統合されて、24時間365日の常時監視とMDR（Managed Detection and Response）を実現します。Catoのエビデンスを活用することで、Arctic Wolfのアナリストは迅速に調査を行い、実際のアクティビティを本物のユーザーやアセットに関連付け、ガイド付きの対応を提示します。これにより、Arctic Wolf MDR上で稼働するCato導入企業は、社内SOCの負担を増やすことなくセキュリティ成果を向上させることができます。

Catoがどのように役立つか

24時間365日のMDR監視:Arctic Wolfのコンシェルジュセキュリティチームは、エンドポイントやIDのシグナルとともに、Catoのネットワークおよびセキュリティイベントを継続的に監視します。

クロスプラットフォームでの脅威検出:Cato SASEのテレメトリをエンドポイント、ID、およびクラウドデータと相関分析することで、マルチステージの脅威を早期に検知します。

より迅速な調査と対応:豊富なネットワークコンテキストにより、インシデントのトリアージが迅速化し、MDRアナリストとお客様との間の不要な往復のコミュニケーションが削減されます。

エキスパートによるガイド付き対応:Arctic Wolfは、実際のCatoネットワークのエビデンスに基づき、優先順位付けされた具体的な推奨対応策を提供します。