중요한 이유
보안팀은 다양한 탐지, 보강 및 사례 관리 도구를 조율하여 인시던트를 해결하기 때문에 대응 속도가 느릴 수밖에 없습니다.
보안 운영과 인시던트 대응은 주로 중요하지만 반복적이고, 노동력이 많이 들어가는 작업으로 구성되고 인간의 섬세한 감독은 필요하지 않습니다.
CORTEX XSOAR 솔루션
사전 구축된 통합과 플레이북으로 구축 기간을 단축하면 자동화 여정을 빠르게 시작하는 데 도움이 됩니다. 회사의 보안 운영이 성장하고 안정화되는 동안 Palo Alto Networks의 확장형 플랫폼을 간편하게 맞춤 설정(워크플로, 통합, 인시던트 뷰, 보고서)하여 필요에 따라 확장할 수 있습니다.
Palo Alto Networks와 700개 이상의 타사 제품에서 보강과 대응을 오케스트레이션하고 자동화하세요.
수백 개의 사전 구축된 플레이북으로 모든 워크플로를 단순화하고, 공통적인 사용 사례(예: 피싱, 멀웨어 분석, 랜섬웨어)를 즉시 자동화하세요.
수천 개의 자동화 스크립트, UI 기반 필터, 변환자는 플레이북 생성 시 인시던트 데이터를 수정하고, 복잡한 작업을 자동화하는 데 도움이 됩니다.
시각적 드래그 앤 드롭 인터페이스를 통해 플레이북을 간편하게 구축하세요. 이 인터페이스에는 보안 제품, 조건에 따른 경로, 수동 작업, 민감한 자동화에 대한 인간의 승인 등, 수천 가지 자동화 가능한 작업이 포함되어 있습니다.
이 도구를 사용하면 실패할 가능성이 있는 작업을 찾고, 다양한 조건, 분기, 입력, 출력을 테스트하면서 플레이북을 구축하고 문제를 해결할 수 있습니다.
SecOps 전문가와 세계 최대 규모의 SOAR 파트너 커뮤니티가 제공한 턴키 콘텐츠로 모든 보안 사용 사례를 해결하고, SOAR의 활용도를 높일 수 있습니다.
Cortex XSOAR 콘텐츠 팩은 통합, 플레이북, 대시보드, 필드, 구독 서비스, 각 사용 사례를 자동화하는 데 필요한 모든 종속성으로 구성하여 사전 구축된 번들입니다.
보안 애널리스트의 완벽한 동반자인 Palo Alto Networks의 머신 러닝 기반 플랫폼은 과거의 인시던트와 애널리스트 조치를 기반으로 지침을 제공합니다. 예를 들어 Palo Alto Networks의 피싱 이메일 분류자 모델을 수천 개의 이메일로 훈련해 악성 메시지 탐지를 지원합니다.
보안 침해가 일어나면 보안팀은 빠르게 대응에 나서야 합니다. Cortex XSOAR를 사용하면 워크플로 모범 사례 및 자동화된 작업으로 신속하게 감염된 호스트를 격리하고 복구 업데이트할 수 있습니다. 예를 들어 Cortex XDR이 랜섬웨어 공격을 탐지하면 랜섬웨어 플레이북이 트리거되어 기업 환경에서 필수 정보를 수집하고, 조사 절차를 실행한 뒤 인시던트를 억제하고, 데이터를 맞춤형 대시보드에 표시합니다.
고객 온프레미스 서버
고객 가상/클라우드
Cortex XSOAR 호스팅 서비스
Cortex XSOAR Marketplace
