تكامل DRX مع Palo Alto Networks

يرسل التنبيهات الأمنية إلى Palo Alto Networks Prisma Cloud وCortex XSOAR. يطبّق Nova DRX سياسات الاستجابة ومتطلبات الموافقة قبل إرسال أي إجراء إلى Palo Alto Networks.

يوفر اتصال المزود وجهة مدعومة لـ DRX. لكنه لا يقرر ملاءمة الإجراء، ولا يوسّع نطاق العميل، ولا يتجاوز سياسة الموافقة المعتمدة للبيئة.

يدعم Nova DRX إجراءين مع Palo Alto Networks.

إرسال تنبيه إلى Prisma Cloud

يرسل سجلاً أمنياً معتمداً إلى وجهة Prisma Cloud المحددة.

إنشاء حادث في Cortex XSOAR

ينشئ حادثا في بيئة Cortex XSOAR المعتمدة للمتابعة.

• يُؤكَّد الهدف الدقيق ونطاق العميل قبل اتخاذ الإجراء.
• يجب أن يكون الإجراء ضمن قائمة DRX المدعومة ومتاحاً في بيئة المزود المتصلة.
• تبقى متطلبات الموافقة وفصل المهام المُعدّة سارية.
• لا تُعد المحاكاة أو التوصية نتيجة نُفذت لدى المزود.
• تبقى النتيجة المبلّغ عنها وسجل المراجعة متاحين بعد الإجراء.

• أي النتائج المدرجة مطلوبة، وأيها ينبغي أن يبقى معطلاً؟
• ما خطة المزود والمنطقة وأنواع الأهداف وصلاحيات الوصول التي يملكها العميل والمتاحة للاستخدام؟
• أي النتائج تتطلب موافقاً واحداً، أو مراجعة شخصين، أو قراراً يدوياً فقط؟
• كيف ستُراجع حالات النجاح والاكتمال الجزئي والفشل والتراجع والمتابعة؟