Palo Alto Networks AutoFocus Threat Intelligence Service
Palo Alto NetworksPalo Alto Networks AutoFocus — это облачная служба анализа угроз, которая позволяет компаниям разного масштаба легко выявлять критические атаки, эффективно отслеживать подозрительную активность и проводить структурирование полученной информации об угрозах, не требуя дополнительных ИТ-ресурсов.
Palo Alto Networks AutoFocus сопоставляет данные об угрозах, полученных из корпоративной сети, глобальных информационных каналов и выявляет то, что является наиболее важным и опасным, требующим незамедлительного устранения. Также решение предоставляет возможность быстрого доступа к огромному количеству образов и артефактов, которые собираются из службы WildFire. Особенностью Palo Alto Networks AutoFocus является сочетание автоматического анализа и человеческого интеллекта.
Palo Alto Networks AutoFocus расширяет возможности Palo Alto Networks Next-Generation Security Platform, позволяя облегчить отслеживание каждого инцидента и компенсировать нехватку времени у специалистов информационной безопасности на настраивание высокоэффективной защиты и должного реагирования. Ускоряет анализ путем использования локальных, отраслевых и глобальных данных о вредоносном ПО. Благодаря совместной работы этих двух платформ появилась возможность уйти от старого подхода, когда сотрудники занимались устранением последствий кибератак. Теперь же системы информационной безопасности позволяют предотвращать сами угрозы путем обнаружения и глубокого анализа.
- Благодаря встроенной интеграции с набором информации WildFire обеспечивается высокоточное обнаружение угроз нулевого дня;
- Специалисты компании Palo Alto Networks, которые объединены в уникальную команду Unit 42, дополняют автоматизированные системы, компенсируя их недостатки;
- С приложением MineMeld для AutoFocus могут взаимодействовать разные сторонние агенты обнаружения угроз, а также для обеспечения безопасности автоматически выделяются и извлекаются важные индикаторы;
- Открытый API для объединения со сторонними системами и возможность расширить функционал платформы Palo AltoNetworks следующего поколения.