1、介紹AutoFocus管理1 | 2015, Palo Alto Networks.and Proprietary.日益復(fù)雜的安全解決方案源檢測系統(tǒng)開源數(shù)據(jù)數(shù)據(jù)共享機(jī)構(gòu)的工具嘗試將它整合在一起更長的響應(yīng)時(shí)間和更少的有效保護(hù)2 | 2015, Palo Alto Networks.and Proprietary.需要的.優(yōu)先考慮重要事件周圍的環(huán)境指標(biāo)和事件背景快速和積極響應(yīng)223.144.191.23對手 “”自動(dòng)導(dǎo)出高價(jià)值的線索并進(jìn)行安全控制相關(guān)指標(biāo) Connection: 101.55.121.171:443DNS: 防止未來目標(biāo)和軍事3 | 2015, Palo Alto Networks

2、.and Proprietary.AutoFocus: 可操作的智能性Sec-Opsyst4 | 2015, Palo Alto Networks.and Proprietary.AutoFocus 不能源需要激活或Trap激活一個(gè)未知的檢測工具價(jià)格根據(jù)設(shè)備的數(shù)量集成 WF-500基于的流量日志數(shù)據(jù)或SIEMAutoFocus 能一個(gè)智能和分析服務(wù)包括門戶托管服務(wù)和api離線分析工具基于用戶數(shù)量集成了野火云基于野火分析AutoFocus 架構(gòu)HA Proxy in AWSFirewallsOn demandWeb Servers3 Hour中間件3 Hour數(shù)據(jù)鉆取Passive DNS大數(shù)據(jù)

3、分析彈性搜索WildFireURL Filtering優(yōu)先處理事件突出獨(dú)特的，有針對性的，并采取行動(dòng)突出重要指標(biāo)誰是背后者找到重要事件標(biāo)記重要事件統(tǒng)計(jì)分析表面獨(dú)特的指標(biāo)標(biāo)記指定的者技術(shù)和7 | 2015, Palo Alto Networks.and Proprietary.添加關(guān)聯(lián)信息者、活動(dòng)和方法的內(nèi)容ytics（分析）主動(dòng)響應(yīng)快速反應(yīng)和可操作的活動(dòng)對手,和活動(dòng)背景強(qiáng)調(diào)相關(guān)的技術(shù)和指標(biāo)數(shù)據(jù)到相關(guān)的高價(jià)值指標(biāo)輸出指示設(shè)置以防止未來的9 | 2015, Palo Alto Networks.and Proprietary.AutoFocus 實(shí)例演示 通知分析行為意見安全日志AutoFocus

4、告警查找通過創(chuàng)建您自己的警報(bào)輸出數(shù)據(jù)得到獲得關(guān)聯(lián)信息聚焦行數(shù)量作為重要IOCs指標(biāo)隨著鉆取和搜索尋找相關(guān)的強(qiáng)制執(zhí)行點(diǎn)其他分析系統(tǒng)AutoFocus 訂貨、價(jià)格、評(píng)估、用戶數(shù)每年訂閱，訂購?fù)ㄟ^現(xiàn)有的系統(tǒng)（每個(gè)用戶或無限用戶）報(bào)價(jià)國際報(bào)價(jià) 用戶/年, 企業(yè)報(bào)價(jià) 無限用戶 用戶/年NFR 無限用戶 /年, 合作伙伴(不用于銷售)標(biāo)準(zhǔn) 30 和 60 天的評(píng)估Line 通過SFDC申請 (25 用戶限制)認(rèn)證code需要給到客戶客戶需要在support賬號(hào)下每個(gè)客戶都需要有自己的支持帳戶及其設(shè)備的使用，才能夠使用AutoFocusAutoFocus 非常適合于 SOC/ IR能力現(xiàn)有多數(shù)客戶，有中等以上使用野火公共云客戶SOC運(yùn)營商，將采用的AutoFocus“告警數(shù)據(jù)，基于Unit42的和使用導(dǎo)出到文件的功能反饋給動(dòng)態(tài)列表分析師將會(huì)使用的AutoFocus搜索，標(biāo)記，鉆取功能的客戶會(huì)發(fā)