Splunk + OPSWAT

Tentang Splunk

Splunk, sebuah perusahaan milik Cisco, membantu tim keamanan dan TI mengubah data dari seluruh lingkungan mereka menjadi wawasan real-time dan tindakan konkret. Solusi keamanannya memadukan analitik, SIEM, otomatisasi, dan orkestrasi untuk membantu tim SOC menyelidiki ancaman, memprioritaskan insiden, dan mengoordinasikan respons di seluruh tumpukan keamanan mereka.

Splunk SOAR terintegrasi dengan OPSWAT MetaDefender Aether™ untuk menghadirkan analisis file dan URL zero-day secara langsung ke dalam alur kerja keamanan otomatis. Dari Splunk SOAR, tim keamanan dapat mengirimkan file dan URL yang mencurigakan ke Aether untuk dianalisis, menelusuri laporan pemindaian sebelumnya, serta melakukan pengecekan reputasi terhadap file, alamat IP, domain, dan URL.

MetaDefender Aether menerapkan alur kerja deteksi zero-day berlapis lima yang mencakup Reputasi Ancaman, AI Prediktif, Adaptive Sandbox , Penilaian Ancaman, dan Pencarian Ancaman berbasis ML untuk memberikan kesimpulan terpadu serta konteks ancaman yang lebih mendalam. Integrasi ini membantu analis beralih dari tahap peringatan ke tahap investigasi dan respons tanpa perlu mentransfer konten mencurigakan atau hasil analisis secara manual antar-alat.

Integrasikan Aether dari MetaDefender dengan Splunk SOAR melalui Splunkbase.