Cisco Talos Threat Intelligence a Splunk Security: Spojení pro pokročilou kybernetickou ochranu
Splunk a Cisco přinášejí nový rozměr kybernetické bezpečnosti díky integraci Cisco Talos Threat Intelligence do Splunk Security řešení. Tato spolupráce kombinuje špičkové schopnosti analýzy hrozeb Cisco Talos s robustními analytickými nástroji Splunk, což umožňuje organizacím efektivněji detekovat a řešit bezpečnostní incidenty.
Cisco Talos poskytuje okamžitý přístup k informacím o hrozbách Talos pro Splunk SOAR i Splunk Enterprise Security (ES).
V případě softwaru SOAR je integrace systému Talos zahrnuta ve výchozím nastavení bez příplatku spolu s hotovým playbookem, což umožňuje bezpečnostním týmům okamžitě využívat data Talos pro automatizovanou detekci hrozeb a reakci na ně.
V případě ES si zákazníci jednoduše stáhnou aplikaci Talos ze Splunkbase s přednastavenými příslušnými konfiguracemi. Tato integrace zajišťuje rychlejší a informovanější obranu proti vznikajícím hrozbám a umožňuje týmům zkrátit střední dobu potřebnou k detekci (MTTD) a střední dobu potřebnou k reakci (MTTR).
Více informací o této spolupráci naleznete na oficiálním blogu Splunk.
Zdroj: Splunk