Мрежови и уеб защитни стени
Palo Alto Networks NGFW в SOC процеса.
Traffic и threat записи за разследване на мрежови заплахи. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е Palo Alto Networks NGFW?
Palo Alto Networks NGFW прилага мрежови политики и генерира различни видове логове. Traffic и Threat записите описват връзки, приложени правила и засечено подозрително съдържание.
Как я използваме в SOC
Анализираме дали threat събитието е свързано с реален успешен трафик, кой актив е засегнат и кои допълнителни източници могат да потвърдят риска.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Съмнителен изходящ трафик след endpoint сигнал.
Промяна на security policy и последващ достъп.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме Palo Alto NGFW?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Проверяваме policy logging и необходимите типове логове.
- 02
Настройваме log forwarding или достъп през одобрена архитектура.
- 03
Тестваме правила за ескалация и проверка на загубени логове.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА