Ускорение обнаружения инцидентов ИБ благодаря интеграции Cisco Umbrella и AlienApp
1
  
Новости
Ускорение обнаружения инцидентов ИБ благодаря интеграции Cisco Umbrella и AlienApp
29 июл 2019

AlienApp™ для Cisco Umbrella обеспечивает расширенные возможности оркестрации безопасности между специальной расширяемой платформой USM Anywhere™ и Cisco Umbrella (ранее - OpenDNS).  
 
С помощью встроенных инструментов интеграции между этими двумя продуктами, вы можете обеспечить эффективную работу связки “обнаружение угроз” - “реагирование на них”, без каких-либо сложностей, обычно возникающих при интеграции нескольких IТ-инструментов безопасности. 
 
Так, AlienApp обеспечит автоматическую блокировку вредоносных доменов в Cisco Umbrella всякий раз, когда их обнаруживает USM Anywhere. Данный инструмент сокращает время между обнаружением и реагированием на инциденты с помощью автоматизации безопасности. 
 
AlienApp для Cisco Umbrella обеспечит: 
  • Кратчайшее время от обнаружения угроз до реагирования на угрозы благодаря автоматизации и интеграции USM Anywhere с Cisco Umbrella 
  • Экономию времени, денег и отсутствие головной боли при интеграции нескольких инструментов IТ-безопасности 
  • Больше информации об интернет-трафике, благодаря отслеживанию журнала Cisco Umbrella непосредственно в USM Anywhere 
  • Автоматизацию или инициацию ответных действий в USM Anywhere для блокировки вредоносных доменов в Cisco Umbrella 
Как это работает: 
  1. USM Anywhere обнаруживает любой вредоносный входящий или исходящий сетевой трафик, такой как фишинговая электронная почта или вредоносное ПО, связывающееся с сервером C2. При обнаружении угрозы USM Anywhere инициирует алерт. 
  2. Обработав алерт, вы можете определить правило автоматической оркестрации для отправки данных вредоносного домена в Cisco Umbrella. Вы также можете вручную запустить действие из сообщения про алерт. 
  3. Cisco Umbrella использует эти данные об угрозе для блокировки любых дальнейших связей между вашими сотрудниками и активами в этом вредоносном домене. 
Подробнее о работе решения смотрите по ссылке.
 
Если у вас остались вопросы по поводу решений AT&T Cybersecurity, пожалуйста, пишите нам на alienvault@bakotech.com.  
К списку новостей      >