在事件响应方面，SOC 团队必须将思维方式转变为自动化优先的思维模式。
人类不能一直站在事件响应的最前沿。现代 SOC 将自动化纳入事件响应工作流程，以最大限度地提高运营效率。
减少警报噪音，浮现重大事件
消除重复性手动任务
促进分析师调查与合作
将外部威胁映射到事故
Cortex AgentiX 早期访问
新一代世界第一的 SOAR，为自主人工智能代理时代重新架构。
搜索
为什么选择 Cortex XSOAR
加强事故响应。将处理事件的时间最多减少 90%。
*根据客户使用案例（包括 Palo Alto Networks SOC）的汇总报告，节省了时间。
- 90%
缩短补救时间
- 89%
减少调查恶意软件事件的时间
- 75%
减少需要人工操作的事件
建立自己的安全自动化程序
以下是我们在数以千计的 SOAR 部署工作中总结出的四条建议：
开始之前：
现有政策和流程是什么？您每天使用哪些工具？谁需要参与应对和补救？如何实现流程标准化，使其具有可重复性和一致性？
从简单入手
在庞大的工作流程中，是否有耗时的任务？是否存在会因遗漏而影响运营的任务？在尝试端到端自动化工作流程之前，请先解决这些问题。不会编码？可以先阅读预制手册并使用预置集成。Cortex XSOAR 有大量产品可供选择，涵盖各种常见用例。通过可视化编辑器，无需使用代码即可轻松进行编辑。
可预测
XSOAR 可确保流程每次都以相同的方式产生相同的产出。这加快了新 SOC 分析师的入职速度，并将最佳实践记录在操作手册中。一致的工作流程降低了更换单点产品的难度，从而最大限度地减少运营停机时间。
获得支持人员
从小处着手，快速见效，证明您的投资是正确的。然而，要想更上一层楼，您需要利益相关者的支持才能在 SOC 内实现真正的数字化转型。成功实现 SOC 转型的 XSOAR 用户会为其团队投入大量资源，以便推动自动化进程，确定自动化可成为业务推动力的领域。
更上一层楼
这些只是你每天都在做的事情中可以自动完成的一部分。我们的 Cortex 客户成功和专业服务团队可以帮助您优化部署，充分发挥自动化投资的潜力。
SOAR 入职协助
- 客户旅程启动
- 入职协助
- 服务配置
- 用例协助
- 培训、文献和讲习班
SOAR 平台支持
- 支持社区
- 支持门户
- 电话支持
- 漫长的响应时间
- Slack DFIR 私人频道
优化 SOAR 体验
- 年度健康检查
- 定制成功计划
- 定期业务审查
- 经营业务审查
还没准备好单干？
我们与全球数百家托管服务提供商合作，提供安全自动化服务。如果您是一家 MSSP，希望与 SOAR 的行业领导者合作，您可以在这里了解有关该计划和我们强大的多租户平台的更多详情。
听听客户反馈
