▾ G11 Media Network: | ChannelCity | ImpresaCity | SecurityOpenLab | GreenCity | Italian Channel Awards | Italian Project Awards | ...

Palo Alto Networks, la gestione della threat intelligence al centro della SOAR

Una nuova soluzione, che nasce come un’evoluzione della piattaforma di Demisto a un anno dall’acquisizione, semplifica e potenzia le operazioni di security

Sicurezza Cloud
Cortex XSOAR, nome non proprio facilissimo, di Palo Alto Networks è la nuova piattaforma estesa di Security Orchestration, Automation e Response che consente a chi si occupa di cybersecurity di contrastare istantaneamente le minacce che colpiscono le aziende.  

La nuova soluzione rappresenta l’evoluzione della piattaforma Demisto, acquisita da Palo Alto Networks quasi un anno fa, e ridefinisce la SOAR, Security Orchestration, Automation e Response, mettendo al centro della strategia il threat intel management che, associato a funzionalità tipiche della SOAR come la gestione unificata dei casi, l’automazione e la collaborazione in tempo reale, permette di rendere pienamente operativa la threat intelligence stessa. 

Più in dettaglio, evidenzia una nota, con Cortex XSOAR è possibile standardizzare e automatizzare i processi per qualsiasi caso d’uso in ambito security, automatizzando immediatamente centinaia di casi d'uso con playbook per orchestrare azioni di risposta su più di 350 prodotti di terze parti, e si può anche accelerare la risposta agli incidenti unificando gli alert, gli incidenti e gli indicatori da qualsiasi fonte all'interno di un unico framework.

Non solo: è anche possibile migliorare l’efficienza SecOps con la collaborazione real-time, facilitando le indagini tra i team attraverso una War Room virtuale con ChatOps integrato e un'interfaccia a riga di comando per eseguire comandi in tempo reale su tutto lo stack di prodotti, e agire sulle informazioni delle minacce con sicurezza e velocità, assumendo il pieno controllo dei dati sulle minacce aggregando fonti disparate, personalizzando i feed e il punteggio delle informazioni in modo che corrispondano ad ambienti specifici e sfruttando l'automazione del playbook per guidare l'azione immediata.

SOAR e threat intel management si sono evoluti, negli ultimi anni, come strumenti in grado di risolvere questi problemi, ma la compartimentazione dei prodotti esistenti ha comportato un aumento della quantità di operazioni manuali. Importare i dati dell’intelligence sulle minacce all’interno di Cortex XSOAR significa semplificare l'orchestrazione della sicurezza", sottolinea Lee Klarich, Chief Product Officer di Palo Alto Networks.
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con le notizie di ImpresaCity.it iscriviti alla nostra Newsletter gratuita.

Notizie correlate

Speciali Tutti gli speciali

Download

Kaspersky Container Security: una vera protezione per le piattaforme a container

Monografia

Il nuovo hybrid working

Evento

L'Intelligenza Artificiale. Ma sul serio.

Speciale

Speciale Smart City

Reportage

CyberTech Europe 2023

Calendario Tutto

Dic 12
Zscaler One True Zero Live Roadshow - Milano
Dic 13
Webinar Acronis - La miglior difesa… è la “nuova” difesa.
Dic 14
Passepartout - La gestione del magazzino e la logistica delle merci in Mexal

Magazine Tutti i numeri

ImpresaCity Magazine


Leggi il Magazine

Iscriviti alla nostra newsletter

Soluzioni B2B per il Mercato delle Imprese e per la Pubblica Amministrazione

Iscriviti alla newsletter