Splunk + OPSWAT

Acerca de Splunk

Splunk, una empresa de Cisco, ayuda a los equipos de seguridad y de TI a convertir los datos de todos sus entornos en visibilidad y medidas en tiempo real. Sus soluciones de seguridad combinan análisis, SIEM, automatización y orquestación para ayudar a los equipos del SOC a investigar amenazas, priorizar incidentes y coordinar la respuesta en toda su infraestructura de seguridad.

Splunk SOAR se integra con OPSWAT MetaDefender Aether™ para incorporar el análisis de archivos y URL de «día cero» directamente en los flujos de trabajo de seguridad automatizados. Desde Splunk SOAR, los equipos de seguridad pueden enviar archivos y URL sospechosos a Aether para su análisis, consultar informes de análisis anteriores y realizar búsquedas de reputación de archivos, direcciones IP, dominios y URL.

MetaDefender Aether aplica su proceso de detección de vulnerabilidades de día cero de cinco capas, que abarca la reputación de amenazas, la IA predictiva, Adaptive Sandbox , la puntuación de amenazas y la búsqueda de amenazas basada en el aprendizaje automático, para ofrecer un veredicto consolidado y un contexto enriquecido sobre las amenazas. La integración ayuda a los analistas a pasar de la alerta a la investigación y la respuesta sin tener que transferir manualmente el contenido sospechoso ni los resultados de los análisis entre herramientas.

Integra « MetaDefender Aether» con Splunk SOAR a través de Splunkbase.