威胁情报
借助高精度威胁情报实现安全运营转型
AutoFocus 产品说明借助可嵌入 Cortex XDR 变革性统一事件引擎中的 AutoFocus™ 威胁情报,可以增强防御、检测、调查和响应能力。
通过结合使用 AutoFocus 威胁情报和 Cortex XSOAR 剧本,可以在单一屏幕上全面查看响应工作流程,从而可以加快对安全警报的分类和解决速度。由于现在可自动执行重复性任务,因此,分析人员可以将更多时间用在深入调查和战略措施实施上。
通过利用自定义威胁来源和敏捷 API 将情报嵌入到工具中,分析人员可以节省大量时间。