Splunk + OPSWAT

Despre Splunk

Splunk, o companie a Cisco, ajută echipele de securitate și IT să transforme datele provenite din toate mediile lor în vizibilitate și acțiuni în timp real. Soluțiile sale de securitate combină analiza datelor, SIEM, automatizarea și orchestrarea pentru a ajuta echipele SOC să investigheze amenințările, să prioritizeze incidentele și să coordoneze răspunsul la nivelul întregii lor infrastructuri de securitate.

Splunk SOAR se integrează cu OPSWAT MetaDefender Aether™ pentru a integra analiza fișierelor și a adreselor URL de tip „zero-day” direct în fluxurile de lucru automatizate de securitate. Din Splunk SOAR, echipele de securitate pot trimite fișiere și adrese URL suspecte către Aether pentru analiză, pot căuta rapoarte de scanare anterioare și pot efectua verificări de reputație pentru fișiere, adrese IP, domenii și adrese URL.

MetaDefender Aether își aplică procesul de detectare a vulnerabilităților de tip „zero-day” pe cinci niveluri, care acoperă Reputația amenințărilor, IA predictivă, Adaptive Sandbox , Evaluarea amenințărilor și Căutarea amenințărilor bazată pe învățare automată, pentru a oferi un verdict consolidat și un context îmbogățit al amenințării. Integrarea ajută analiștii să treacă de la alertă la investigație și răspuns fără a fi nevoie să transfere manual conținutul suspect sau rezultatele analizelor între instrumente.

Integrați Aether de l MetaDefender cu Splunk SOAR prin intermediul Splunkbase.