TISC セキュリティツール - EDR

TISC Endpoint Detection and Response (EDR) 統合は、エンドポイントレベルでのセキュリティ脅威の特定と対処に重点を置いています。

EDR ネットワークソリューションは、新たな脅威を予測して未然に防ぎ、組織全体のセキュリティ体制の強化を支援します。

TISC は、EDR などの他のセキュリティツールと統合することで、エンドポイントでプロアクティブな脅威監視を可能にし、進化する脅威に対する全体的なセキュリティ体制とレジリエンスを強化します。

• CrowdStrike Falcon EDR 統合
  CrowdStrike Falcon EDRとの統合により、TISCのインテリジェンスに基づく継続的な監視とリアルタイムのアラートが可能になります。
• Microsoft Defender for EDR 統合
  Microsoft Defender for EDR との統合により、サイバー脅威インテリジェンス (CTI) アナリストは、継続的監視とリアルタイムアラートのために、悪意のあるまたは疑わしい IP アドレス、ドメイン、ファイルハッシュ、および URL を Microsoft Defender に自動的にプッシュできます。
• TISC セキュリティツール - ファイアウォール
  TISC Security Tools - ファイアウォールは、ネットワークへの不正アクセスを防止します。Palo Alto と TISC の統合により、外部動的リスト (EDL) 機能と ServiceNow 脅威インテリジェンスデータを使用して、悪意のある IP アドレス、URL、およびドメインをブロックできます。
• TISC Add-on for Splunk の概要
  脅威インテリジェンスセキュリティセンター (TISC) for Splunk アプリでは、TISC と Splunk が統合され、ユーザーは TISC から最新の脅威インテリジェンスを Splunk にシームレスにインポートして、アラートを監視および強化できます。ユーザーはインジケーターコレクションを構成し、検索を実行し、ダッシュボードを利用して検索一致とインジケーターコレクションを効果的に分析できます。

関連概念

• 脅威インテリジェンスセキュリティセンター カタログ
• 脅威インテリジェンスフィード
• TISC 拡張統合
• TISC API リファレンス
• TISC 統合
• TISC - Microsoft Sentinel 統合
• CrowdStrike Falcon EDR 統合