Splunk + OPSWAT

Splunk Hakkında

Cisco bünyesindeki Splunk, güvenlik ve BT ekiplerinin ortamlarının genelinden elde edilen verileri gerçek zamanlı görünürlük ve eyleme dönüştürmelerine yardımcı olur. Güvenlik çözümleri, analitik, SIEM, otomasyon ve orkestrasyonu bir araya getirerek SOC ekiplerinin tehditleri araştırmasına, olayları önceliklendirmesine ve güvenlik altyapısı genelinde müdahaleyi koordine etmesine destek olur.

Splunk SOAR, OPSWAT MetaDefender Aether™ ile entegre olarak sıfırıncı gün dosya ve URL analizini doğrudan otomatik güvenlik iş akışlarına dahil eder. Güvenlik ekipleri, Splunk SOAR üzerinden şüpheli dosya ve URL’leri analiz için Aether’e gönderebilir, önceki tarama raporlarını arayabilir ve dosyalar, IP adresleri, etki alanları ve URL’ler için itibar sorguları gerçekleştirebilir.

MetaDefender Aether, “Tehdit İtibarı”, “Öngörücü Yapay Zeka”, “ Adaptive ”Sandbox, “Tehdit Puanlaması” ve “Makine Öğrenimi Destekli Tehdit Avcılığı” alanlarını kapsayan beş katmanlı sıfırıncı gün algılama sürecini uygulayarak, bütünleştirilmiş bir değerlendirme ve zenginleştirilmiş tehdit bağlamı sunar. Bu entegrasyon, analistlerin şüpheli içeriği veya analiz sonuçlarını araçlar arasında manuel olarak aktarmaya gerek kalmadan, uyarı aşamasından soruşturma ve müdahale aşamasına geçmelerine yardımcı olur.

MetaDefender ’ın Aether ürününü Splunkbase aracılığıyla Splunk SOAR’a entegre edin.