Cisco XDR リボン:可視性を統一し、脅威ハンティングを強化
Cisco XDRが提供するCisco XDR Ribbon拡張機能は、ブラウザに分散された機能をもたらす強力なChromeアドオンです。この拡張機能は、可視性を統一し、自動化を可能にし、インシデント対応のワークフローを加速し、脅威ハンティングを向上させます。
Cisco XDR Ribbonを使用すると、任意のブラウザコンテンツから観測可能な情報を抽出し、各観測可能に対する現在のCiscoの判断を即座に取得することができます。また、Cisco XDRおよび統合製品を介して観測可能な情報に対する対応アクションを実行することもできます。この拡張機能には、ケースブックアプリなどのさまざまなアプリやツールがあり、複数の製品での目撃情報を調査する際に情報を収集し、充実させることができます。インシデントアプリは、高信頼のセキュリティインシデントをトリアージし、調査し、追跡するのに役立ちます。また、Orbitalアプリを使用すると、エンドポイントに対してライブSQLクエリを実行することができます。
Cisco XDR Ribbonの使用は直感的です。ページ上のテキストまたは単一の観測可能な情報を選択し、コンテキストメニューを開き、Cisco XDRメニューオプションを選択するだけです。拡張機能は、選択した内容を観測可能な情報として検査し、関連する情報や操作を提供して、調査を支援します。さらに、ページ上で観測可能な情報を迅速に見つけ、それに対して判断を作成し、指標と関連付け、Cisco XDRでさらなる脅威分析を実行することもできます。
このツールは使用状況の分析データを収集し、訪れたウェブサイトのテキストとページ構造を読み取ります。ただし、拡張機能内でのユーザーの操作や特定のアクションに関するデータのみを収集します。
プライバシーポリシーやエンドユーザーライセンス契約に関する詳細な情報については、以下のリンクを参照してください。