Automatisation du workflow des opérations de sécurité

Nos intégrations et playbooks prédéfinis accélèrent le déploiement pour vous aider à démarrer votre projet d’automatisation. Au fur et à mesure que vos opérations de sécurité se développent et mûrissent, notre plateforme extensible peut facilement être personnalisée (workflows, intégrations, vues des incidents, rapports) pour s’adapter à vos besoins.

• SOAR dans l’ensemble de votre pile

  Orchestrez et automatisez l’enrichissement et la réponse à travers Palo Alto Networks et plus de 700 produits tiers.

• Rationalisez les opérations

  Simplifiez tous les workflows et automatisez instantanément les cas d’usage courants (phishing, analyse des logiciels malveillants, ransomware, etc.) grâce à des centaines de playbooks prédéfinis.

Résolvez n’importe quel cas d’usage de la sécurité et faites évoluer votre utilisation du SOAR grâce à un contenu clé en main auquel contribuent des experts SecOps et la plus grande communauté de partenaires SOAR au monde.

• Découvrez et déployez facilement de nouveaux cas d’usage

  Nos packs de contenu Cortex XSOAR sont des ensembles prédéfinis d’intégrations, de playbooks, de tableaux de bord, de champs, de services d’abonnement et de toutes les dépendances nécessaires pour automatiser un cas d’usage spécifique.

• Assistance pilotée par machine learning

  L’alliée idéale pour les analystes de sécurité, notre plateforme pilotée par le machine learning fournit des conseils basés sur les incidents passés et les actions des analystes. Par exemple, notre modèle de classification des e-mails de phishing est entraîné sur des milliers d’e-mails pour vous aider à détecter les messages malveillants.

Lorsqu’une violation se produit, votre équipe doit agir rapidement. Avec Cortex XSOAR, vous avez une longueur d’avance grâce aux bonnes pratiques en matière de workflows et aux actions automatisées pour isoler les hôtes infectés et y remédier. Par exemple, lorsqu’une attaque par ransomware est détectée par Cortex XDR, un playbook ransomware est déclenché pour collecter les informations requises de votre environnement, exécuter les étapes d’investigation, endiguer l’incident et vous présenter les données dans un tableau de bord personnalisé.