Palo Alto NGFW loglarının yüksek performanslı analizi ve MITRE ATT&CK alarm korelasyonu.
Palo Alto Next-Generation Firewall cihazları, detaylı siber tehdit ve uygulama logları üretir. ACKLOG, Palo Alto syslog loglarını anlık olarak parse ederek MITRE ATT&CK siber saldırı teknikleriyle eşleştirir ve siber sızma girişimlerini algılayarak alarm üretir.
Palo Alto NGFW cihazlarının ürettiği detaylı trafik ve tehdit (threat) logları, siber saldırıların tespitinde kritik rol oynar. ACKLOG, Palo Alto'nun syslog formatındaki loglarını yüksek hızda parse eder ve MITRE ATT&CK tehdit matrisindeki tekniklerle eşleştirerek SOC ekiplerine anlık bildirim gönderir.
Sonuç olarak, Palo Alto firewall altyapısına sahip kurumlar için ACKLOG, üst seviye siber tehdit algılama ve yasal uyumluluk raporlamasını tek panelden sunar.
Logsiem.com, ACKLOG yerli SIEM platformunun resmi ürün sitesidir. ACKLOG, BTPROSES tarafından geliştirilen yerli SIEM ve log yönetimi çözümüdür.
Evet, WildFire tarafından üretilen zararlı yazılım alarmları syslog üzerinden ACKLOG'a aktarılarak SOAR senaryolarını tetikleyebilir.