Splunk + OPSWAT

Informazioni su Splunk

Splunk, una società del gruppo Cisco, aiuta i team di sicurezza e IT a trasformare i dati provenienti da tutti i loro ambienti in visibilità e azioni in tempo reale. Le sue soluzioni di sicurezza integrano analisi, SIEM, automazione e orchestrazione per aiutare i team SOC a indagare sulle minacce, stabilire le priorità degli incidenti e coordinare la risposta nell’intero stack di sicurezza.

Splunk SOAR si integra con OPSWAT MetaDefender Aether™ per integrare l'analisi di file e URL zero-day direttamente nei flussi di lavoro automatizzati di sicurezza. Da Splunk SOAR, i team di sicurezza possono inviare file e URL sospetti ad Aether per l'analisi, cercare rapporti di scansione precedenti ed eseguire ricerche sulla reputazione di file, indirizzi IP, domini e URL.

MetaDefender Aether applica la propria pipeline di rilevamento zero-day a cinque livelli, che comprende Threat Reputation, Predictive AI, Adaptive Sandbox , Threat Scoring e Threat Hunting basato sul machine learning, per fornire un verdetto consolidato e un contesto arricchito relativo alle minacce. L’integrazione aiuta gli analisti a passare dall’allerta all’indagine e alla risposta senza dover trasferire manualmente contenuti sospetti o risultati di analisi tra uno strumento e l’altro.

Integra Aether di MetaDefender con Splunk SOAR tramite Splunkbase.