Splunk + OPSWAT
نبذة عن Splunk
تساعد شركة «سبلانك»، إحدى شركات «سيسكو»، فرق الأمن وتكنولوجيا المعلومات على تحويل البيانات الواردة من مختلف بيئات العمل إلى رؤية في الوقت الفعلي وإجراءات عملية. وتجمع حلولها الأمنية « حلول » بين التحليلات ونظام إدارة الأحداث والمعلومات والأمن (SIEM) والأتمتة والتنسيق، لمساعدة فرق مراكز العمليات الأمنية (SOC) على التحقيق في التهديدات، وتحديد أولويات الحوادث، وتنسيق الاستجابة عبر منظومة الأمن الخاصة بهم.
يتكامل Splunk SOAR مع OPSWAT MetaDefender Aether™ لإدماج تحليل الملفات وعناوين URL من نوع «صفر يوم» مباشرةً في سير عمل الأمان الآلي. ومن خلال Splunk SOAR، يمكن لفرق الأمن إرسال الملفات وعناوين URL المشبوهة إلى Aether لتحليلها، والبحث في تقارير الفحص السابقة، وإجراء عمليات التحقق من السمعة للملفات وعناوين IP والنطاقات وعناوين URL.
MetaDefender تطبق Aether مسارها المكون من خمس طبقات للكشف عن الثغرات الأمنية في يومها الأول (zero-day) عبر كل من «سمعة التهديدات» (Threat Reputation)، و«الذكاء الاصطناعي التنبئي» (Predictive AI)، و«التحليل التلقائي لملفات الـ.exe» ( Adaptive )Sandbox ، و«تقييم درجة خطورة التهديدات» (Threat Scoring)، و«البحث عن التهديدات المدعوم بالتعلم الآلي» (ML-powered Threat Hunting) لتقديم تقييم موحد وسياق غني بالمعلومات حول التهديدات. ويساعد هذا التكامل المحللين على الانتقال من مرحلة التنبيه إلى مرحلة التحقيق والاستجابة دون الحاجة إلى نقل المحتوى المشبوه أو نتائج التحليل يدويًّا بين أدوات.
قم بدمج Aether من MetaDefender مع Splunk SOAR عبر Splunkbase.
