Visão geral da integração do Cato
Você pode integrar o Cato ao Sophos Central para o envio de alertas à Sophos para análise.
Esta página lhe dá uma visão geral da integração.
Visão geral do produto Cato
Cato Networks é uma empresa de segurança cibernéticas e redes que fornece uma plataforma SASE (Secure Access Service Edge) baseada na nuvem. A plataforma converte segurança de rede e rede de longa distância (WAN) em um único serviço global nativo da nuvem.
Documentação da Sophos
O que ingerimos
Exemplos de alertas vistos pela Sophos:
Suspicious Network Activity (Domains)Suspicious Network Activity (IPs)Suspicious Network Activity HeuristicCommunication with newly registered domainsSuspicious Network ActivityDomain Generation Algorithm ML Model DetectionVulnerability Scanners Detection
Filtragem
Filtramos mensagens da seguinte forma:
- Permitimos apenas mensagens no formato correto.
- Recusamos mensagens que não estão no formato correto, mas não descartamos os dados.
Amostra de mapeamentos de ameaças
Exemplos de mapeamentos:
{"alertType": "ThreatPrevention", "threatId": "TA0002", "threatName": "Execution"}
{"alertType": "Suspicious Bot Activity (IP)", "threatId": "TA0011", "threatName": "Command and Control"}
{"alertType": "Common Scanners (Wanbound)", "threatId": "T1595", "threatName": "Active Scanning"}