Arctic Wolf

통합 개요

Arctic Wolf의 컨시어지 보안 팀은 Cato 이벤트 피드 API를 통해 Cato 이벤트를 수집하여 전체 SASE 컨텍스트를 확보합니다. Cato SASE 플랫폼의 네트워크, 보안 및 아이덴티티 텔레메트리는 Arctic Wolf Security Operations Cloud로 직접 전송됩니다. 이 데이터는 엔드포인트, 아이덴티티 및 클라우드 데이터와 결합되어 연중무휴 24시간 모니터링과 관리형 탐지 및 대응에 활용됩니다. Arctic Wolf 분석가는 Cato 증거 데이터를 바탕으로 조사를 가속화하고, 네트워크상의 이상 행위가 실제 어떤 사용자와 기기에서 발생했는지 정확히 식별하며, 가이드 기반의 대응 조치를 제공합니다. 이를 통해 내부 SOC의 업무 부담을 가중시키지 않으면서도 Arctic Wolf MDR을 이용하는 Cato 고객에게 한층 향상된 보안 이점을 제공합니다.

Cato가 제공하는 이점

연중무휴 24시간 MDR 모니터링: Arctic Wolf의 컨시어지 보안 팀은 엔드포인트 및 아이덴티티 신호와 함께 Cato 네트워크 및 보안 이벤트를 지속적으로 모니터링합니다.

크로스 플랫폼 위협 탐지: Cato SASE 텔레메트리를 엔드포인트, 아이덴티티 및 클라우드 데이터와 상관 분석하여 다단계 위협을 조기에 발견합니다.

신속한 조사 및 대응: 풍부한 네트워크 컨텍스트를 통해 인시던트 초기 대응 속도를 높이고, MDR 분석가와 고객 간의 불필요한 의사소통 과정을 줄여줍니다.

전문가를 통한 대응 가이드 제공: Arctic Wolf는 실제 Cato 네트워크 증거 데이터를 바탕으로 실행 가능하며 우선순위가 지정된 권장 사항을 제공합니다.