如今，安全分析師的生活無疑并非易事，帕洛阿爾托網(wǎng)絡(luò)公司（Palo AltoNet worksInc.）正試圖改變這種局面。

這家網(wǎng)絡(luò)安全公司本周推出了一個(gè)擴(kuò)展的安全編排、自動化和響應(yīng)平臺，為安全分析師提供應(yīng)對整個(gè)企業(yè)威脅的能力。 新平臺建立在帕洛阿爾托網(wǎng)絡(luò)去年以5.6億$收購DemistoInc.的基礎(chǔ)上。

德米斯托公司的聯(lián)合創(chuàng)始人兼帕洛阿爾托網(wǎng)絡(luò)公司（Palo Alto Networks）產(chǎn)品戰(zhàn)略副總裁Rishi Bhargava表示：“這就是利用Demisto平臺并將其擴(kuò)展到包括一個(gè)非常核心的部分，即威脅情報(bào)管理。 “我們正在全面投資下一代安全業(yè)務(wù)。

在舊金山的RSA會議上，Bhargava與硅谷媒體的移動直播工作室CUBE的共同主持人John Furrier進(jìn)行了交談。 他們討論了該平臺的關(guān)鍵特性以及新平臺將如何鼓勵企業(yè)內(nèi)部的合作。

擴(kuò)展平臺名為CortexX SOAR，并包括協(xié)作功能，以幫助管理員在數(shù)據(jù)中斷時(shí)尋求交換信息。 目標(biāo)不僅是促進(jìn)更好的溝通，而且是提供一個(gè)可訪問的關(guān)鍵信息儲存庫。

“你如何確保分析師在正確的時(shí)間看到他們應(yīng)該看到的數(shù)據(jù)？”Bhargava問。 “我們從客戶那里聽說，分析師之間沒有有效的對話，當(dāng)他們這樣做的時(shí)候，沒有人抓住這一知識。

安全世界傳統(tǒng)上使用“紅色團(tuán)隊(duì)/藍(lán)色團(tuán)隊(duì)”模型來評估網(wǎng)絡(luò)漏洞和評估威脅應(yīng)對技術(shù)。 紅隊(duì)通常模仿真實(shí)世界的攻擊，藍(lán)隊(duì)的任務(wù)是尋找抵御事件的方法。