Intégration de LogPoint dans la plateforme Cortex XSOAR
01/09/2021
Cortex XSOAR appartient à Palo Alto Networks. Il s’agit d’une plateforme d’orchestration et d’automatisation des réponses aux menaces. Elle a été développée pour accompagner les analystes de sécurité dans la gestion de la Threat Intelligence.
L’intégration de LogPoint dans la plateforme Cortex XSOAR combine l’automatisation des réponses aux incidents avec la surveillance de la sécurité. Elle permet aux équipes de sécurité de se concentrer sur les analyses pointues et sur les incidents les plus critiques, en prenant en charge les tâches chronophages et répétitives. La solution est prête à l’emploi et automatise entièrement les actions et les réponses, de façon coordonnée. L’outil offre une vue filtrable, cartographiée et hiérarchisée des incidents pour une meilleure lecture de niveau de criticité. Les alertes sont paramétrables pour se concentrer essentiellement sur les évènements majeurs.
Le pack de LogPoint pour Cortex XSOAR permet également la création de playbooks uniques adaptés spécifiquement aux besoins de chaque société. Suivant les alertes de LogPoint, les playbooks Cortex XSOAR se déploieront pour automatiser la réponse aux incidents. Cette automatisation permet de bloquer les tentatives d’attaques avant qu’elles n’atteignent les systèmes.
Avertissement : Le texte ci-dessus est un communiqué de presse qui n’a pas été rédigé par Finyear.com.
