CrowdStrike Falcon NG-SIEM

통합 개요

Cato Data Connector는 네트워크 활동, 위협, 사용자, 장치, 그리고 Cato SASE 플랫폼을 통과하는 모든 연결에 대한 풍부한 컨텍스트가 포함된 정규화된 Cato 이벤트를 CrowdStrike Falcon Next-Gen SIEM으로 직접 스트리밍합니다. Falcon 분석가는 엔드포인트, ID 및 클라우드 데이터와 함께 SASE를 인식하는 네트워크 컨텍스트를 완벽하게 활용하여 위협을 헌팅하고 탐지 규칙을 생성함으로써, 조사를 지연시키는 분석가의 콘솔 전환을 없앨 수 있습니다. 조사 결과를 바탕으로 Cato 정책을 업데이트하여 탐지와 대응 간의 연계를 완성할 수 있습니다. 그 결과 기존 Falcon NG-SIEM 워크플로와 투자 자산을 그대로 유지하면서도 탐지 정확도를 높이고, 오탐을 줄이며, 초기 대응을 가속화하는 네트워크 인식 기반 위협 헌팅을 구현합니다.

Cato가 제공하는 이점

Falcon 내 네트워크 인식 기반 위협 헌팅: 정규화된 Cato 이벤트가 Falcon NG-SIEM으로 스트리밍되어, 분석가가 공격의 영향 범위, 피해 반경, 횡적 이동 여부와 경로를 완벽한 컨텍스트를 바탕으로 정확히 규명할 수 있습니다.

더욱 정확한 탐지: Cato 네트워크 텔레메트리를 Falcon의 엔드포인트, 아이덴티티, 클라우드 신호와 결합하여 오탐을 줄이고 실제 위협을 더 빠르게 발견합니다.

더 빠른 초기 대응 및 MTTR 단축: Falcon 내부의 풍부한 SASE 증거 데이터를 통해 콘솔 전환을 없애고 다단계 공격 전반에 걸친 조사 속도를 높입니다.

기존 워크플로 유지: 별도의 재작업 없이 통합된 네트워크 가시성을 확보하면서 Falcon NG-SIEM에서 탐지 규칙, 대시보드, 플레이북을 그대로 운영할 수 있습니다.

관련 자료

• Cato Networks + CrowdStrike 솔루션 브리프

• 개별 신호에서 단일 스토리로 – 백서