Intezer์ Splunk Soar Integrat
์กฐ์ง์ ์ง์์ ์ผ๋ก ๋ณด์ ์ด์์ ๊ฐ์ํํ๊ณ ์๋ํํ๊ธฐ ์ํด Intezer์ Splunk Soar์ ํตํฉ์ ์ฌ์ฉํ๊ณ ์์ต๋๋ค. ์ด ํตํฉ์ ๋ณด์ ์ ๋ฌธ๊ฐ๊ฐ ๊ฒฝ๊ณ ์ฌ์ฌ ๋ฐ ์ํ์ ์๋ต์ ์๋ํํ ์ ์๋๋ก ๊ฐ๋ ฅํ ์กฐํฉ์ ์ ๊ณตํฉ๋๋ค. Splunk Soar ์ฌ์ฉ์๋ Intezer์ ํ์ผ, ํ์ผ ํด์, URL, ์์ฌ์ค๋ฌ์ด ์ด๋ฉ์ผ, ๋ณด์ ์๋ฆผ ๋ฑ์ ์ ์ถํ์ฌ ๋ถ์ํ ์ ์๊ณ , ๊ฒฝ๋ณด ์กฐ์ฌ ๊ฒฐ๊ณผ๋ฅผ ์๋์ผ๋ก ์ฒ๋ฆฌํ ์ ์์ต๋๋ค.
Intezer and Splunk SOAR Integ
The organization uses the integration of Intezer and Splunk Coar to continue to simplify and automate security operations.This integration provides a powerful combination for security experts to automate warning reviews and threats.SPLUNK SOAR users can submit files, file hashes, URLs, suspicious e -mails, and security notifications in Intezer, and can automatically handle alarm results.
https://intezer.com/blog/alert-triage/intezer-and-splunk-soar-integration/