帕洛阿尔托网络公司正试图改变这种局面

如今，安全分析师的生活无疑并非易事，帕洛阿尔托网络公司（Palo AltoNet worksInc.）正试图改变这种局面。

这家网络安全公司本周推出了一个扩展的安全编排、自动化和响应平台，为安全分析师提供应对整个企业威胁的能力。 新平台建立在帕洛阿尔托网络去年以5.6亿$收购DemistoInc.的基础上。

德米斯托公司的联合创始人兼帕洛阿尔托网络公司（Palo Alto Networks）产品战略副总裁Rishi Bhargava表示：“这就是利用Demisto平台并将其扩展到包括一个非常核心的部分，即威胁情报管理。 “我们正在全面投资下一代安全业务。

在旧金山的RSA会议上，Bhargava与硅谷媒体的移动直播工作室CUBE的共同主持人John Furrier进行了交谈。 他们讨论了该平台的关键特性以及新平台将如何鼓励企业内部的合作。

扩展平台名为CortexX SOAR，并包括协作功能，以帮助管理员在数据中断时寻求交换信息。 目标不仅是促进更好的沟通，而且是提供一个可访问的关键信息储存库。

“你如何确保分析师在正确的时间看到他们应该看到的数据？”Bhargava问。 “我们从客户那里听说，分析师之间没有有效的对话，当他们这样做的时候，没有人抓住这一知识。

安全世界传统上使用“红色团队/蓝色团队”模型来评估网络漏洞和评估威胁应对技术。 红队通常模仿真实世界的攻击，蓝队的任务是寻找抵御事件的方法。