Splunk + OPSWAT

Giới thiệu về Splunk

Splunk, một công ty thuộc tập đoàn Cisco, hỗ trợ các đội ngũ an ninh và CNTT biến dữ liệu từ khắp các môi trường của họ thành khả năng theo dõi thời gian thực và các hành động cụ thể. Các giải pháp an ninh của Splunk tích hợp phân tích, SIEM, tự động hóa và điều phối để giúp các đội ngũ SOC điều tra các mối đe dọa, sắp xếp thứ tự ưu tiên cho các sự cố và phối hợp phản ứng trên toàn bộ hệ thống an ninh của họ.

Splunk SOAR tích hợp với OPSWAT MetaDefender Aether™ để đưa tính năng phân tích tệp và URL ngày 0 trực tiếp vào các quy trình bảo mật tự động. Từ Splunk SOAR, các nhóm bảo mật có thể gửi các tệp và URL đáng ngờ đến Aether để phân tích, tra cứu các báo cáo quét trước đó và thực hiện tra cứu danh tiếng đối với tệp, địa chỉ IP, tên miền và URL.

MetaDefender Aether áp dụng quy trình phát hiện lỗ hổng zero-day gồm năm tầng, bao gồm Đánh giá Danh tiếng Mối đe dọa (Threat Reputation), Trí tuệ nhân tạo Dự báo (Predictive AI), Phân tích Mối đe dọa Tự động ( Adaptive )Sandbox, Đánh giá Mức độ Nguy hiểm (Threat Scoring) và Tìm kiếm Mối đe dọa dựa trên Học máy (ML-powered Threat Hunting), nhằm cung cấp kết luận tổng hợp và bối cảnh mối đe dọa được làm giàu thông tin. Sự tích hợp này giúp các nhà phân tích chuyển từ giai đoạn cảnh báo sang giai đoạn điều tra và ứng phó mà không cần chuyển nội dung đáng ngờ hoặc kết quả phân tích giữa các công cụ một cách thủ công.

Tích hợp Aether củ MetaDefender với Splunk SOAR thông qua Splunkbase.