如今，安全分析師的生活無(wú)疑并非易事，帕洛阿爾托網(wǎng)絡(luò)公司（Palo AltoNet worksInc.）正試圖改變這種局面。

這家網(wǎng)絡(luò)安全公司本周推出了一個(gè)擴(kuò)展的安全編排、自動(dòng)化和響應(yīng)平臺(tái)，為安全分析師提供應(yīng)對(duì)整個(gè)企業(yè)威脅的能力。 新平臺(tái)建立在帕洛阿爾托網(wǎng)絡(luò)去年以5.6億$收購(gòu)DemistoInc.的基礎(chǔ)上。

德米斯托公司的聯(lián)合創(chuàng)始人兼帕洛阿爾托網(wǎng)絡(luò)公司（Palo Alto Networks）產(chǎn)品戰(zhàn)略副總裁Rishi Bhargava表示：“這就是利用Demisto平臺(tái)并將其擴(kuò)展到包括一個(gè)非常核心的部分，即威脅情報(bào)管理。 “我們正在全面投資下一代安全業(yè)務(wù)。

在舊金山的RSA會(huì)議上，Bhargava與硅谷媒體的移動(dòng)直播工作室CUBE的共同主持人John Furrier進(jìn)行了交談。 他們討論了該平臺(tái)的關(guān)鍵特性以及新平臺(tái)將如何鼓勵(lì)企業(yè)內(nèi)部的合作。

擴(kuò)展平臺(tái)名為CortexX SOAR，并包括協(xié)作功能，以幫助管理員在數(shù)據(jù)中斷時(shí)尋求交換信息。 目標(biāo)不僅是促進(jìn)更好的溝通，而且是提供一個(gè)可訪問(wèn)的關(guān)鍵信息儲(chǔ)存庫(kù)。

“你如何確保分析師在正確的時(shí)間看到他們應(yīng)該看到的數(shù)據(jù)？”Bhargava問(wèn)。 “我們從客戶那里聽(tīng)說(shuō)，分析師之間沒(méi)有有效的對(duì)話，當(dāng)他們這樣做的時(shí)候，沒(méi)有人抓住這一知識(shí)。

安全世界傳統(tǒng)上使用“紅色團(tuán)隊(duì)/藍(lán)色團(tuán)隊(duì)”模型來(lái)評(píng)估網(wǎng)絡(luò)漏洞和評(píng)估威脅應(yīng)對(duì)技術(shù)。 紅隊(duì)通常模仿真實(shí)世界的攻擊，藍(lán)隊(duì)的任務(wù)是尋找抵御事件的方法。