Splunk + OPSWAT
À propos de Splunk
Splunk, une société du groupe Cisco, aide les équipes de sécurité et informatiques à transformer les données issues de l'ensemble de leurs environnements en visibilité et en actions en temps réel. Ses solutions de sécurité combinent analyse, SIEM, automatisation et orchestration pour aider les équipes des centres d'opérations de sécurité (SOC) à enquêter sur les menaces, à hiérarchiser les incidents et à coordonner les interventions à tous les niveaux de leur infrastructure de sécurité.
Splunk SOAR s'intègre à OPSWAT MetaDefender Aether™ pour intégrer directement l'analyse des fichiers et des URL de type « zero-day » dans les workflows de sécurité automatisés. Depuis Splunk SOAR, les équipes de sécurité peuvent soumettre des fichiers et des URL suspects à Aether pour analyse, consulter les rapports d'analyse précédents et effectuer des recherches de réputation sur des fichiers, des adresses IP, des domaines et des URL.
MetaDefender Aether met en œuvre son processus de détection des vulnérabilités « zero-day » à cinq niveaux, qui intègre la réputation des menaces, l’IA prédictive, Adaptive Sandbox , la notation des menaces et la recherche de menaces basée sur l’apprentissage automatique, afin de fournir un verdict consolidé et un contexte enrichi sur les menaces. Cette intégration permet aux analystes de passer directement de l’alerte à l’enquête et à la réponse sans avoir à transférer manuellement les contenus suspects ou les résultats d’analyse d’un outil à l’autre.
Intégrez Aether d'MetaDefender à Splunk SOAR via Splunkbase.
