Palo Alto Networks and Recorded Future

In der heutigen Umgebung benötigen Unternehmen Sicherheitstools, die einen hervorragenden Schutz vor neuen Bedrohungen bieten, sich nahtlos ineinander integrieren lassen und Sicherheitsanalysten effizienter und leistungsfähiger machen. Mit unseren integrierten Lösungen erhalten Kunden

• Echtzeit-Bedrohungsinformationen aus dem gesamten Web – offen, tief und dunkel – ermöglichen es Kunden von Palo Alto Networks, von Schutzregeln und Maßnahmen zu profitieren, die schnell und sicher ergriffen werden können.
• Sofortiger Kontext rund um ein IOC mit leicht lesbaren Informationskarten, die Sicherheitsbehörden bei der Überprüfung neuer Warnmeldungen alle relevanten Informationen in einer konsolidierten Ansicht anzeigen.
• Evidenzbasierte Risikobewertungen für Indikatoren, die es Sicherheitsteams ermöglichen, schnellere Urteile zu fällen.

Die Produkte von Palo Alto Networks wurden verbessert und bieten noch größere Sicherheitsvorteile, wenn sie von Recorded Future Threat Intelligence unterstützt werden. Umgekehrt können Netzwerk- und Malware-Signale, die die Produkte von Palo Alto Networks passieren, für die Analyse bei der Bedrohungsforschung nützlich sein. Wir haben also mehrere Integrationspunkte:

CORTEX XSOAR – Recorded Future Threat Intelligence kann verwendet werden, um praktische und leistungsstarke Playbooks in diesem branchenführenden SOAR-Tool zu ermöglichen und zu verbessern.

Recorded Future Feeds für XSOAR – Nutzen Sie die Risikolisten von Recorded Future, um die Erkennung von Bedrohungen zu verbessern und IP- und domänenspezifischen Datenverkehr am Perimeter zu blockieren.

CORTEX LOOKUP APP – Finden Sie sofort heraus, ob die IOCs, die Sie in Recorded Future recherchieren, in Ihrem Netzwerk beobachtet wurden. Dieses Dienstprogramm durchsucht Ihren Cortex Datalake direkt von einer Recorded Future Intelligence Card.

AUTOFOCUS INTELLIGENCE CARD EXTENSION – Greifen Sie über das Recorded Future Portal auf die Autofocus-Analyse zu und sehen Sie die Netzwerk-, Endpunkt- und Cloud-Informationen von Palo Alto Network sowie von Forschern kuratierte Bedrohungsdaten Seite an Seite mit der umfangreichen Sammlung externer Quellen von Recorded Future.