互联网前沿：帕洛阿尔托网络公司斥资5.6亿美元收购了XSOAR安全平台

互联网在提高人们社会活动质量的同时可能对部分互联网使用者造成伤害。我们要正确认识网络的两面性，用其所长、避其所短，发挥网络对生活的积极促进作用。把网络作为生活的补充就可以享受网络的诸多益处，接下来这篇文章给大家说说互联网科技的正能量。

帕洛阿尔托网络公司（Palo Alto Networks Inc.）今天在旧金山举行的RSA会议上感受到了它的存在，引入了Cortex X SOAR，这是一个新的安全自动化平台，它建立在去年以5.6亿美元收购Demisto Inc.的基础上。

Demisto是PaloAltoNet works自2019年开始收购的半打安全初创公司之一，旨在提升其产品组合。它将这些初创公司的几个解决方案合并成一个名为Pris maCloud的新产品，该产品于去年11月上市。

德米斯托的同名安全编排、自动化和响应或SOAR平台反过来构成了CortexX SOAR的基础。SOAR平台提供协作功能，帮助管理员在调查违规行为时相互共享信息。此类别中的产品还自动执行某些安全任务，例如当发现机器包含恶意软件时，对其进行隔离。

根据帕洛阿尔托网络的说法，XSOAR在竞争中的最大优势是威胁情报。

企业安全团队订阅威胁情报源，为他们提供关于网络罪犯活动和新出现的黑客活动的信息。但使用这些信息在技术上可能具有挑战性。据Palo Alto Networks称，XSOAR试图通过提供一个集中的接口来解决这个问题，管理员可以通过内部安全系统的数据看到威胁情报。

“Cortex X SOAR通过将第三方威胁英特尔与内部事件分层来实现这一目标，以确定警报的优先级，并做出更明智的响应决策，”Cortex产品线营销主管Scott Simkin在一篇博客文章中详细介绍了这一点。“团队可以通过从策划的威胁情报中丰富任何探测、监控或反应工具来获得对他们行动的信心。

XSOA R允许Savvier用户通过使用威胁情报使安全操作自动化，从而使这一概念更进一步。它提供了所谓的剧本，从最初的Demisto平台带来，当检测到安全问题时触发威胁响应动作。安全团队可以配置这些玩法，以响应来自威胁情报源的信息。

帕洛阿尔托网络公司（Palo Alto Networks）首席产品官李·克拉里希（Lee Klarich）表示：“近年来，SOAR和威胁情报管理都成为帮助他们（安全专业人员）的工具，但现有的产品筒仓导致了更多的手工工作。“在没有本地威胁的情况下使用SOAR是毫无意义的。

帕洛阿尔托网络计划在下个月普及XSOAR。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！