RSA 2020：Palo Alto Networks宣布收购Demisto之后首款安详自动化平台

至顶网收集与安详频道 02月25日 编译：Palo Alto Networks客岁以5.6亿美元收购了Demisto，在此基本上，最近推出了全新的安详自动化平台Cortex XSOAR，并在美国旧金山进行的RSA大会上赢得了用户的青睐。

Demisto是Palo Alto Networks自2019年头为扩充产物组合而收购的六家安详初创公司之一。Palo Alto Networks将这些初创公司的办理方案融合成名为Prisma Cloud的新产物，并在客岁11月宣布。

Demisto通过安详流程、自动化和相应（SOAR）平台组成了Cortex XSOAR的基本。SOAR平台提供的协作成果可以辅佐打点员在观测裂痕时互相共享信息，这种产物还可以自动执行某些安详使命，譬喻在发明呆板存在恶意软件时将其断绝。

按照Palo Alto Networks的说法，XSOAR的最大竞争上风是它的威胁谍报。

企业安详团队会订阅威胁谍报源，为他们提供有关收集犯法分子和新兴黑客勾当的最新信息，可是从技能上来说操作这些信息是具有挑衅性的。按照Palo Alto Networks的说法，XSOAR通过提供齐集式界面来办理该题目，打点员可以在界面中查察威胁谍报以及来自内部安详体系的数据。

Cortex产物线营销认真人Scott Simkin在博客中具体先容称：“Cortex XSOAR通过​​将第三方威胁谍报与内部变乱分层，从而对警报举办优先级排序，并做出更明智的相应决定来实现这一方针。团队可以操作检测、监控可能相应器材筛选的威胁谍报，从而对本身的动作法子布满信念。”

XSOAR​​让用户可以行使威胁谍报自动执行安详操纵，其提供了从原始Demisto平台带来的所谓“脚本”，可在检测到安详题目时触发威胁相应操纵。安详团队可以设置这些“脚本”以便对来自威胁谍报源的信息触发警报。

Palo Alto Networks首席产物官Lee Klarich说：“最近几年，SOAR和威胁谍报打点已经成长成为安详专业职员提供帮助的器材，可是现有的产物孤岛却制造了更多必要工钱操纵的事变。没有当地威胁谍报的SOAR是没故意义的。”

据悉，Palo Alto Networks打算在下个月全面上市XSOAR。

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!