Mark Brozek

組織のインフラ全体にゼロトラスト戦略を行き渡らせるうえで、重要な役割を果たすのがセキュリティオペレーションチームです。彼らが効果的にオペレーションを回せるようCortex XDR、Cortex XSOAR の 2つのツールが支援します。

ネットワークトラフィック分析にファイアウォールのログを活用するヒントとは? SOCによるケーススタディを交えつつ、ベンダをまたぐファイアウォールデータも活用して一気通貫にインシデントレスポンスを行うファイアウォール活用術について説明します。

[caption id="attachment_104323" align="aligncenter" width="874"] Cortex XDRの処理フロー概念図[/caption] ここ最近、私たちパロアルトネ�

SOCアナリストが対応できるセキュリティツールのアラートは、全体の14％にすぎないことが分かっています。ほとんどのアラートが誤検知であることを示すデータもあり、このような結果になるのも無理はないといえるでしょう。そこで押し寄せるアラートの波に疲弊するSOCアナリストの負担を軽減する3つの対策について解説します。