50-autofocus日益复杂的安全解决方案

1、介绍AutoFocus管理1 | 2015, Palo Alto Networks.and Proprietary.日益复杂的安全解决方案源检测系统开源数据数据共享机构的工具尝试将它整合在一起更长的响应时间和更少的有效保护2 | 2015, Palo Alto Networks.and Proprietary.需要的.优先考虑重要事件周围的环境指标和事件背景快速和积极响应223.144.191.23对手 “”自动导出高价值的线索并进行安全控制相关指标 Connection: 101.55.121.171:443DNS: 防止未来目标和军事3 | 2015, Palo Alto Networks

2、.and Proprietary.AutoFocus: 可操作的智能性Sec-Opsyst4 | 2015, Palo Alto Networks.and Proprietary.AutoFocus 不能源需要激活或Trap激活一个未知的检测工具价格根据设备的数量集成 WF-500基于的流量日志数据或SIEMAutoFocus 能一个智能和分析服务包括门户托管服务和api离线分析工具基于用户数量集成了野火云基于野火分析AutoFocus 架构HA Proxy in AWSFirewallsOn demandWeb Servers3 Hour中间件3 Hour数据钻取Passive DNS大数据

3、分析弹性搜索WildFireURL Filtering优先处理事件突出独特的，有针对性的，并采取行动突出重要指标谁是背后者找到重要事件标记重要事件统计分析表面独特的指标标记指定的者技术和7 | 2015, Palo Alto Networks.and Proprietary.添加关联信息者、活动和方法的内容ytics（分析）主动响应快速反应和可操作的活动对手,和活动背景强调相关的技术和指标数据到相关的高价值指标输出指示设置以防止未来的9 | 2015, Palo Alto Networks.and Proprietary.AutoFocus 实例演示 通知分析行为意见安全日志AutoFocus

4、告警查找通过创建您自己的警报输出数据得到获得关联信息聚焦行数量作为重要IOCs指标随着钻取和搜索寻找相关的强制执行点其他分析系统AutoFocus 订货、价格、评估、用户数每年订阅，订购通过现有的系统（每个用户或无限用户）报价国际报价 用户/年, 企业报价 无限用户 用户/年NFR 无限用户 /年, 合作伙伴(不用于销售)标准 30 和 60 天的评估Line 通过SFDC申请 (25 用户限制)认证code需要给到客户客户需要在support账号下每个客户都需要有自己的支持帐户及其设备的使用，才能够使用AutoFocusAutoFocus 非常适合于 SOC/ IR能力现有多数客户，有中等以上使用野火公共云客户SOC运营商，将采用的AutoFocus“告警数据，基于Unit42的和使用导出到文件的功能反馈给动态列表分析师将会使用的AutoFocus搜索，标记，钻取功能的客户会发