מכירים את זה שאתם נכנסים למשמרת ב-SOC, פותחים חמישה טאבים שונים

Requirements

Job description

מכירים את זה שאתם נכנסים למשמרת ב-SOC, פותחים חמישה טאבים שונים ומנסים לנחש אם ההתראה המוזרה בפיירוול קשורה למה שקורה עכשיו ב-Cortex XDR על תחנת הקצה? 🔍 ככה נראה בפועל ה-"Single Pane of Glass" ברוב הארגונים בארץ. יש לנו אחלה מוצרים, אבל ביניהם יש וואקום שחור: פיירוול, WAF 🛡️, מייל 📧, DLP, ולפעמים איזה סקריפט פייתון עתיק שרץ ב-cron ותופס דברים שאף מוצר מדף לא מכיר. מי שצריך לחבר את הפאזל הזה הוא בסוף אנליסט עייף שרץ בין קונסולות. החדשות הטובות הן שאפשר לעצור את הטירוף הזה בקלות יחסית בעזרת מנגנון Custom Incidents ⚡. הקונספט פשוט: כל התראה מכל מערכת שלא תהיה — נדחף דרך API ישירות לתוך Cortex XDR. משם היא מתנהגת כמו התראה מקורית לכל דבר: יושבת באותה טבלת אירועים, נכנסת לתהליך תחקור לצד תחנות הקצה, ומקבלת Severity, סטטוס ובעלים מסודר 🎯. בלי לפתוח חצי עולם. רוצים לשלוט לעומק בכל מה שקשור לטכנולוגיות של Palo Alto? יש לנו ב-NetMe קורס Cortex XDR סופר איכותי, מעשי ויוקרתי בעברית מלאה — שמתאים גם למי שנכנס לתחום בלי שום ידע קודם ומכוון ישר לעבודה אמיתית בשטח netme.co.il 🎓🚀 רוצים לראות דוגמה קונקרטית איך מיישמים את זה? 👉 המאמר המלא מחכה לכם כאן: https://netme.co.il/blog/cortex-xdr-custom-incidents-hebrew #CyberSecurity #SOC #CortexXDR #PaloAlto #InfoSec #NetMe #DevOps #APISecurity #Tech #InformationSecurity