Splunk + OPSWAT

Über Splunk

Splunk, ein Unternehmen der Cisco-Gruppe, unterstützt Sicherheits- und IT-Teams dabei, Daten aus ihren gesamten Umgebungen in Echtzeit-Transparenz und konkrete Maßnahmen umzuwandeln. Die Sicherheitslösungen des Unternehmens vereinen Analytik, SIEM, Automatisierung und Orchestrierung, um SOC-Teams dabei zu unterstützen, Bedrohungen zu untersuchen, Vorfälle zu priorisieren und die Reaktion über den gesamten Sicherheitsstack hinweg zu koordinieren.

Splunk SOAR lässt sich mit OPSWAT MetaDefender Aether™ integrieren, um die Zero-Day-Analyse von Dateien und URLs direkt in automatisierte Sicherheitsworkflows einzubinden. Über Splunk SOAR können Sicherheitsteams verdächtige Dateien und URLs zur Analyse an Aether übermitteln, frühere Scanberichte durchsuchen und Reputationsabfragen für Dateien, IP-Adressen, Domains und URLs durchführen.

MetaDefender Aether wendet seine fünfstufige Pipeline zur Zero-Day-Erkennung an, die die Bereiche „Threat Reputation“, „Predictive AI“, „ Adaptive “Sandbox, „Threat Scoring“ und „ML-gestützte Threat Hunting“ umfasst, um eine konsolidierte Bewertung und einen angereicherten Bedrohungskontext zu liefern. Die Integration hilft Analysten dabei, nahtlos von der Alarmierung zur Untersuchung und Reaktion überzugehen, ohne verdächtige Inhalte oder Analyseergebnisse manuell zwischen den Tools übertragen zu müssen.

Integrieren Sie „ MetaDefender Aether“ über Splunkbase in Splunk SOAR.