SpyCloud-Integration für Palo Alto Cortex XSOAR

Verwandeln Sie gestohlene Identitätsdaten – Sitzungs-Cookies, Authentifizierungstoken und Anmeldedaten im Klartext – in automatisierte, richtliniengesteuerte Abhilfemaßnahmen innerhalb von Cortex XSOAR.

Optimieren Sie die Reaktion auf Vorfälle mit der SpyCloud-Integration für Cortex XSOAR

Kriminelle geben sich nicht mit einem Passwort zufrieden. Sie kombinieren gestohlene Sitzungs-Cookies, Anmeldedaten und Tokens zu einem vollständigen Identitätsbild. SpyCloud kennzeichnet gestohlene Cookies und Tokens, die Kriminelle bereits verwendet haben, sodass Ihre Playbooks bestätigte Kompromittierungen zuerst priorisieren können. Die SpyCloud-Integration für Cortex XSOAR verschafft Ihrem SOC denselben ganzheitlichen Überblick und leitet daraus Maßnahmen ab. Sie korreliert über 220 Arten von Sicherheitsrisikodaten aus mehr als 1 Billion Identitätsdatensätzen, die aus Datenlecks bei Drittanbietern, Malware-Infektionen und erfolgreichen Phishing-Angriffen stammen – direkt aus der kriminellen Unterwelt.

Automatische Erstellung von Vorfällen

Integrierte Playbooks leiten jeden Vorfall mit hoher Priorität als Incident an XSOAR weiter: Datenlecks durch Sicherheitsverletzungen bei Drittanbietern, Kompromittierungen durch Malware-Infektionen und gestohlene Identitätsdaten durch erfolgreiche Phishing-Angriffe. Playbooks kennzeichnen, bei welchen Assets eine Kompromittierung bestätigt wurde, sodass Ihr Team weiß, wo es ansetzen muss, um Ihre Mitarbeiter und Unternehmensanwendungen zu schützen.

Erweiterte Reaktion auf Vorfälle

Das DBOT von XSOAR ruft bei Bedarf die SpyCloud-API auf, um Informationen offenzulegen, die der Vorfall allein nicht erkennen lässt: frühere Sicherheitslücken, Sitzungs-Cookies, NHI-Token (Non-Human Identity) und Passwörter im Klartext. So können Ihre Analysten weniger Zeit damit verbringen, echte Bedrohungen aus der Flut an Daten herauszufiltern.

Richtliniengesteuerte Fehlerbehebung

Playbooks werden nach Schweregrad, Benutzerrolle und Bestätigungsstatus verzweigt. Wenn SpyCloud bestätigt, dass eine gestohlene Sitzung oder ein gestohlenes Token verwendet wurde, kann das Playbook automatisch eskalieren: Es löst die Sperrung aus, erzwingt Passwort-Zurücksetzungen und eine erneute Authentifizierung und benachrichtigt betroffene Benutzer und Administratoren. Es sind weder individuelle Entwicklungen noch professionelle Dienstleistungen erforderlich.

Automatisierung verändert die Ergebnisse

Quelle:
SpyCloud-Bericht zu Identitätsbedrohungen 2026

81%

In optimierten Organisationen erfolgt die Fehlerbehebung vollständig automatisiert, gegenüber 24 % auf der operativen Ebene

39%

Höhere Kosten für die Fehlerbehebung bei manueller gegenüber automatisierter Fehlerbehebung

47%

Bei manueller Fehlerbehebung geht mehr Kundenvertrauen verloren als bei automatisierter

Sind Sie bereit, diese Lücke in Ihrer Umgebung zu schließen?

Hier finden Sie Einrichtungsanleitungen, Playbooks und das vollständige Integrationshandbuch. Erste Schritte