検索

SecOpsアナリストの
一日。

Cortex XSOAR^®で
インテリジェントな自動化を推進。

製品ツアーを開始する

他を凌駕する
SOAR。

SANSの中立的なレビュー: Cortex XSOAR^®の機能。

詳細はこちら

パロアルトネットワークス: SOC自動化部門No.1

Cortex XSOAR^®がKuppingerColeによりSOARの総合リーダーにランク。

分析結果を見る

はじめに

Cortex XSIAM 3.0

業界No.1のAI駆動型SecOpsプラットフォームが、さらに進化。
Proactive Exposure Management | Advanced Email Security

XSIAM 3.0公開

新機能を見る

Cortex AgentiX アーリーアクセス

世界No.1のSOARの次世代型、自律型AIエージェントの時代に向けた新しい設計。

お申し込み

EM360ポッドキャストシリーズ: Cortex XSOAR。

サイバーセキュリティを専門家の知見で強化。

今すぐ聴く

インシデントレスポンスに関しては、SOCチームは自動化第一の考え方にシフトする必要があります。

インシデントレスポンスの最前線に人間を配置するのは、もはや持続可能ではありません。インシデントレスポンスワークフローに自動化を導入して業務効率を最大化することが現代のSOCには求められるのです。

アラートノイズを低減し、重大インシデントを表面化
反復的な手作業を排除
アナリストの調査と協力を促進
SOCインシデントに対する外部の脅威をマッピング

詳細はこちら

Attack Surface Management (ASM) Approach

Cortex XSOARが選ばれる理由

SOC全体のインシデントレスポンスを強化。インシデントに費やす時間を90％削減*

*顧客ユースケース群で確認された削減時間(パロアルトネットワークスSOCを含む)。

業務の無駄を解消

自動化によってノイズを減らし、反復的で時間のかかるタスクを自動処理。チームが重要な作業やセキュリティ体制の強化に集中することを可能とします。幅広いユースケースに対応した自動化コンテンツパックを活用して、デプロイメントを迅速に行えます。

マーケットプレイスを見る

迅速な調査

インシデントの修復に必要なすべての情報を1ヶ所に集約 - インシデントデータ、インジケータ、脅威インテルのすべてを完全に統合しました。 作戦室では、チケット管理をはじめインシデント発生後の分析と報告をリアルタイムで協力し行うことができます。

調査活動を改善

SOC全体をオーケストレーション

自動化だけではまだ十分ではありませんヒト、プロセス、テクノロジーを効率的に結びつける総合的なアプローチなくしては完全ではないのです。XSOARを使用すると、チーム、ツール、ネットワーク全体でインシデントレスポンスをオーケストレーションし、一元化することができます。

主なユースケース

セキュリティアナリスト向け

データシートを読むビデオを見る

手動ワークフローの自動化
900以上の統合パック/自動化パックを標準搭載。DIYプレイブックに使用できる1,000以上のセキュリティアクション。自動化のためのコード不要のビジュアルプレイブックエディタを搭載。
インシデント調査を加速
仮想作戦室を用いたインシデント調査とコラボレーション。ChatOpsとCLIを用いてその場で調査。自動文書化機能を用いた知識共有と監査レポート作成。機械学習によるアナリスト支援。
脅威インテリジェンスを活用
インジケータ処理と採点を自動化。外部脅威とインシデントを対応付け。EDLに最新のインジケータを自動プッシュ。Unit42^™から提供されるユニークで忠実な脅威インテリジェンス。
スタック全体にデプロイ
マーケットプレイスで必要なものを見つけて、製品スタック全体にわたってインシデントレスポンスを構築。

公共部門の将来を見据えたSOC

ノースダコタ州インフォメーションテクノロジー(NDIT)は、州政府、幼稚園から高校までの教育機関、地域社会のテクノロジーニーズをサポートしています。このネットワークの規模と複雑さは、フォーチュン30の企業に匹敵するものであり、セキュリティは優先事項であると同時に大きな課題となっています。セキュリティ目標を達成するため、NDITは次世代セキュリティオペレーションセンター(SOC)の基盤としてCortexプラットフォームを選択しました。NDITは、Cortex XSOARの自動化を活用して運用ワークフローの合理化を図り、SOCアナリストを8～10人追加したのと同等の運用効率を達成しています。

196のプレイブックは、インシデントの 60%以上を解決するのに役立っています。

公共部門の将来を見据えたSOC

ノースダコタ州インフォメーションテクノロジー(NDIT)は、州政府、幼稚園から高校までの教育機関、地域社会のテクノロジーニーズをサポートしています。このネットワークの規模と複雑さは、フォーチュン30の企業に匹敵するものであり、セキュリティは優先事項であると同時に大きな課題となっています。セキュリティ目標を達成するため、NDITは次世代セキュリティオペレーションセンター(SOC)の基盤としてCortexプラットフォームを選択しました。NDITは、Cortex XSOARの自動化を活用して運用ワークフローの合理化を図り、SOCアナリストを8～10人追加したのと同等の運用効率を達成しています。

196のプレイブックは、インシデントの 60%以上を解決するのに役立っています。

XSOARの真価を見る

データを充実させ、アラートトリアージを改善。反復タスクを自動化することで、調査時間を数時間から数分に短縮します。カスタマイズされたレポートを活用して、お客様の組織で達成できる潜在的なROIと業務効率をご確認ください。

ROIを計算する

90%
修復時間を短縮
89%
マルウェアインシデントの調査時間を短縮
75%
手作業を必要とするインシデントを減少

セキュリティオートメーションプログラムの構築

何千ものSOARデプロイメントから得た4つのヒントを公開

事前準備シンプルに始める予測可能である支持を得る

事前準備

既存の方針とプロセスはどのようなものですか？毎日どんなツールが使われていますか？対応と修復に関与する必要があるのは誰ですか？プロセスを標準化し、再現性と一貫性を確保しましょう。

シンプルに始める

より大きなワークフローの一部である、時間のかかるタスクはありますか？忘れるとオペレーションに影響を与えるタスクはありますか？ワークフローをエンドツーエンドで自動化しようとする前に、これらの課題に取り組みましょう。コーディングでお困りですか？あらかじめ構築されたプレイブックと統合から始めましょう。XSOARには、幅広い一般的なユースケースを含む非常に多数のオプションが備わっています。ビジュアルエディタを使えば、コードに触れることなく簡単に編集が可能です。

予測可能である

XSOARは、プロセスが常に同じ方法で同じアウトプットを生成することを保証します。これにより、ベストプラクティスがプレイブックに文書化され、新しいSOCアナリストのオンボーディングがスピードアップします。一貫したワークフローにより、ポイント製品の交換が容易になり、運用のダウンタイムを最小限に抑えることができます。

支持を得る

小さく始めることで、投資を正当化するための迅速な成果を得ることができます。しかし、次のステップに進むためには、SOCに真のデジタル変革をもたらすために、利害関係者の賛同が必要です。SOCの変革に成功しているXSOARユーザーは、自動化を推進するチームにリソースを割き、自動化がビジネスを実現する分野を特定しています。