웨비나속 Q&A

Cortex XSOAR 을 통해 Playbook으로 자동화를 구현함으로써 클라우드 환경의 misconfiguration 경고 조치와 같은 반복 작업을 자동화함으로써 보안조직의 업무효율을 향상시킬 수 있습니다.

Cortex XDR은 다양한 데이터 소스를 단일 Cortex Data Lake로 모아 분석하며 UI 를 통해 전체적인 자산에 대한 가시성을 확보합니다. 이러한 데이터를 분석하여 impossible traveler공격, 다양한 유형의 자격 증명 도용, 고급 엔드포인트 공격을 더욱 효과적으로 탐지합니다.

제로 트러스트는 민감한 데이터와 시스템을 보호하는 데 매우 유효합니다. 내부자 위협이나 APT 등을 방지하기 위해 제로 트러스트 모델을 도입하는 것이 적합합니다.

Cortex XSIAM은 팔로 알토 네트웍스 자사 솔루션 뿐 아니라 3rd party 솔루션(EDR 포함)과의 연계를 지원합니다.

Palo Alto Networks 보안 솔루션은 Precision AI (기계 학습(ML) 및 AI 알고리즘을 활용)하여 위협 탐지의 정확도를 높이고, 위협 인텔리전스를 강화합니다.

NGFW 을 기반으로 IOT 정보를 수집하여 분석하기 위한 SaaS 솔루션으로 제공하고 있습니다.

Cortex XDR은 엔드포인트, 네트워크, 클라우드, ID 등 다양한 데이터 소스를 통합하여 AI 기반 분석을 수행합니다.

Cortex XDR 솔루션은 Endpoint, Network, 클라우드 환경, Identity 및 팔로알토 네트웍스의 다양한 솔루션들과 3rd party 솔루션들과 연계하여 다양한 데이터 소스를 활용하게 됩니다. 다양한 소스의 데이터를 기반으로 유사한 이슈들을 case로 자동 그룹화하며, Root Cause를 파악하여 여러 이슈들을 단일 액션으로 fix 하는 데 도움을 줍니다.

Unit42 의 Threat Actor Negotiation, DFIR (Digital Forensics and Incident Response) investigation, Fenix24, Recovery Services 등의 서비스를 통해 공격 당한 이후에 사후조치에 도움을 드립니다.