脅威インテリジェンスプラットフォームに求められる機能は、外部脅威情報の集約だけではありません。集めた脅威情報の自動化と、より詳細な情報を一元的に管理することが必要となってきています。
Cortex XSOARの脅威インテリジェンス管理では、脅威情報の集中管理だけでなく、Unit42監修の脅威インテリジェンスの活用に加え、Playbookによる脅威情報の参照や配信、処理の自動化を実現できます。
また、AutoFocusからCortex XSOARでの脅威インテリジェンス管理へのマイグレーションについてもご案内します。