17/02/2022
Юрий Леонов, старший инженер ИБ #ИнфосистемыДжет, протестировал SOAR-решение Cortex XSOAR от Palo Alto Networks Россия и СНГ.
Делимся результатами:
💬 «Коробочные» интеграции (ArcSight SIEM, Virus Total, Active Directory и пр.) отлично справлялись со своей задачей.
💬 Гибкий функционал плейбуков позволил реализовать весь желаемый WorkFlow.
💬 Небольшой «ложкой дёгтя» стала задача по разработке кастомного парсера фидов ФинЦЕРТ.
Подробнее о том, какие сценарии автоматизации тестировались, и как решение Cortex XSOAR показало себя в пилотном проекте, читайте в статье на Хабр: https://habr.com/ru/company/jetinfosystems/blog/651879/