CrowdStrike Falcon

整合概覽

Cato SASE Platform 將橫跨使用者、站點與應用程式的網路與安全功能整合於單一平台。Cato XOps 會擷取 CrowdStrike Falcon 的端點偵測結果，並與 Cato 的網路、DNS、安全、身分及流量遙測資料進行關聯分析，建立逐步調查工作流程，對應出受影響的使用者或裝置、受影響的工作階段、連線目的地，以及隨時間發生的橫向移動。分析師可快速確認影響範圍，並透過一套涵蓋 WAN 與網際網路的全域政策，在整個 Cato 平台上迅速採取處置行動。最終可實現以事件脈絡為核心的 XDR，提升偵測準確度並縮短平均修復時間（MTTR），同時無須讓團隊在不同管理主控台之間切換。

Cato 可以提供哪些協助

端點與網路關聯分析：Cato XOps 會為 Falcon 偵測結果補充完整的事件脈絡，協助揭示多階段威脅與橫向移動。

統一可視性，更快發現真正的威脅：透過單一檢視畫面，即可將 Falcon 偵測結果與 Cato 網路活動相互關聯，快速掌握受影響的端點、關鍵連線，以及接下來最適合採取的行動。

透過單一主控台高效進行大規模調查：引導式工作流程可協助分析師確認影響範圍，並在 Cato 中套用控管措施；只需更新一套全域政策，即可同步套用至 WAN 與網際網路，進而縮短 MTTR。

全面掌握攻擊全貌，包括橫向移動：端到端涵蓋 WAN 與網際網路，可更早發現橫向移動並限制威脅擴散。

相關資源

• Cato Networks + CrowdStrike 解決方案簡介

• 從孤立訊號到單一事件脈絡－白皮書