没有用于管理云安全的规则手册
团队壁垒 管理和响应安全事件涉及最终用户、云运营团队、SOC、IT 和其他利益相关者
没有已定义的流程 跨安全工具的协调涉及转变情境,导致返工和零散的记录
低效的威胁管理 安全团队缺乏时间、灵活性和集中化的数据来确定警报的优先级并跟踪相关指标和绩效
面向云安全自动化的 Cortex XSOAR


为了管理云安全,您需要敏捷而灵活地应对不断变化的基础设施和扩大的威胁面。您还必须与企业中的分布式团队进行协调。

Cortex™ XSOAR 通过多个源接收云数据和策略(它们协调并自动化产品堆栈中的事件响应操作),为您的团队提供快速、标准化的云安全。因此,您可以获得更好的检测时机 (TTD) 和更快、更加可扩展的响应。


云安全编排用例
用例 1:事件工作流管理

将云警报的管理和针对组织中所有利益相关者的分发自动化。
用例 2:云错误配置自动修复

与 Prisma™ Cloud 云监控及合规性功能集成,为云错误配置警报提供端到端自动修复。

用例 3:云威胁警报修复

从云基础设施中的常规错误配置或安全问题开始,需要尽快纠正访问密钥泄露或端口扫描/扫掠等异常情况。

在 Cortex XSOAR 中,您可以构建完全或半自动化的策略,以收集更多的情境并相应地作出响应。例如,在访问密钥泄露的情况下,找出用户信息、触发异常的位置以及触发方式非常重要。

用例 4:组合您的云和本地事件响应

我们的编排平台执行跨云和本地安全环境协调的工作流。

例如,当出现网络钓鱼警报时,Cortex XSOAR 策略可以自动提取危害指标 (IOC) 并执行信誉检查,然后将这些 IOC 推送到云和内部环境的阻止列表中。
Cortex XSOAR 云安全生态系统


我们与云服务提供商密切合作,提供现成的集成,使您能够轻松地在整个云堆栈中自动化和编排操作。