Fallmanagement

Konfigurierbare Funktionen für das Fallmanagement als Basis für die flexible Anpassung an neue Bedrohungen

Mehr dazu Datenblatt zu Cortex XSOAR Kostenlos testen

Veraltete Ticketingsysteme haben ausgedient

Statische Ticketinglösungen Ein statischer Sicherheitsansatz bei der Ticketerstellung erfüllt nicht die Anforderungen der heutigen dynamischen Bedrohungs- und Technologielandschaft.

Punktlösungen Für eine effektive Reaktion auf Vorfälle müssen Sicherheitsteams bei der Erkennung, Abwehr, Erfassung von Bedrohungsdaten und beim Einsatz von Tools eng zusammenarbeiten.

Kein zentralisierter Datenbestand IT-Teams fehlt es oft an Zeit, Flexibilität und vereinheitlichten Bedrohungsdaten, was die Analyse von Sicherheitsinformationen behindert.

Die Lösung: Cortex™ XSOAR

Sicherheitsorchestrierung, Automatisierung und Reaktion (SOAR) neu definiert

Weitere Informationen

Fallmanagement mit Cortex XSOAR

Einspeisung von und Reaktion auf Warnmeldungen aus verschiedenen Quellen

Verwalten Sie Ihre Sicherheitstickets von einer zentralen Konsole aus und behalten Sie somit den Überblick über alle Benachrichtigungen, darunter Meldungen aus Ihren SIEM-Lösungen, zu möglichen Phishingangriffen oder zu Endpunkt- und Cloud-Vorfällen. Außerdem können Sie mithilfe von Playbooks die Bedrohungsabwehr über sämtliche Tools und Teams hinweg automatisieren und koordinieren.

Konfigurierbare Reaktion auf Sicherheitsvorfälle

Strukturieren und kategorisieren Sie Vorfallsdaten, um eine schnellere, übersichtlichere Reaktion zu fördern. Dazu können Sie individuelle Tabs und Layouts für verschiedene Vorfallstypen erstellen und durch rollenbasierte Kontrollen festlegen, welche Mitarbeiter Zugang zu diesen Informationen haben.

Flexible Dashboards und Berichte

Profitieren Sie mit vollständig anpassbaren Dashboards und Berichten von einem umfassenden Einblick in alle relevanten Sicherheitsinformationen. Es steht Ihnen frei, sowohl vorkonfigurierte Widgets zu nutzen als auch Ihre eigenen zu erstellen, um die nötigen Vorfallsdaten zu veranschaulichen.

Mobile Anwendungen

Bleiben Sie auch unterwegs über alle Sicherheitsentwicklungen informiert, mit der Cortex XSOAR-Anwendung für Mobilgeräte. Mit der App können Sie sich Dashboards und Warteschlangen für Vorfälle anzeigen lassen, Aufgaben zuweisen und über die Chatfunktion Ihre Stakeholder auf dem Laufenden halten.

Unterstützung unstrukturierter Untersuchungen

Überprüfen Sie vom sogenannten War Room in Cortex XSOAR aus neue Bedrohungen in Echtzeit. Hier haben Sie Zugang zu praktischen Tools für die Zusammenarbeit, können per Fernzugriff Befehle auf den Systemen von Drittanbietern ausführen und Aktivitäten automatisch dokumentieren lassen.

Kontinuierliches Lernen

Nutzen Sie ML-basierte Einblicke, um die Effizienz und Produktivität Ihrer SOC-Teams zu steigern, und holen Sie Informationen über die verantwortlichen Teams, häufig ausgeführte Befehle, Verbindungen zwischen Vorfällen, mögliche Duplikate und vieles mehr ein.