Microsoft Defender for Endpoint

整合概覽

Cato SASE Platform 可將 Microsoft 端點事件與網路端的資訊連結起來，讓安全團隊更完整掌握事件脈絡。Cato XOps 會擷取 Microsoft Defender for Endpoint 警示，並結合 Cato 掌握的使用者身分、網路、DNS、安全與流量資訊進行關聯分析，自動建立調查事件脈絡，將主機行為與全域網路活動串聯起來。安全團隊可根據即時流量模式驗證 Defender 警示、確認受影響的使用者與站點範圍，並在 Cato 中套用全網路控管措施，立即隔離遭入侵的主機。如此一來，以 Microsoft 為核心的環境即可更快速、更有把握地回應威脅，無須在 Defender 入口網站與網路日誌之間來回切換。

Cato 可以提供哪些協助

端點與網路情境資訊：Defender 主機警示會與 Cato 網路中繼資料整合，協助揭露多階段攻擊，以及隱藏在 WAN 中的指揮與控制流量。

整合可視性，加速威脅偵測：与 Cato 流一起查看 Defender 事件可提高警报保真度并验证线路上的威胁。

簡化調查與控管流程：自動化 XDR 事件脈絡可協助分析師確認影響範圍，並推送 Cato 全域政策更新，以隔離遭入侵的主機。

全面防禦橫向移動：結合主機可視性與 Cato 的跨站點流量分析，可更早發現分支據點與不同區域之間的橫向移動。