Integración de SpyCloud con Palo Alto Cortex XSOAR

Convierte los registros de identidades robadas —cookies de sesión, tokens de autenticación y credenciales en texto plano— en medidas correctivas automatizadas y basadas en políticas dentro de Cortex XSOAR.

Optimiza la respuesta ante incidentes con la integración de SpyCloud para Cortex XSOAR

Los delincuentes no se conforman con una contraseña. Combinan cookies de sesión robadas, credenciales y tokens para obtener una imagen completa de una identidad. SpyCloud detecta las cookies y los tokens robados que los delincuentes ya han utilizado, de modo que tus guiones de respuesta puedan dar prioridad a las vulneraciones confirmadas. La integración de SpyCloud con Cortex XSOAR proporciona a tu SOC esa misma visión global y, a continuación, actúa en consecuencia. Correlaciona más de 220 tipos de datos de exposición procedentes de más de un billón de registros de identidad recuperados de filtraciones de terceros, infecciones de malware y ataques de phishing exitosos, directamente del submundo delictivo.

Creación automática de incidencias

Los guiones integrados incorporan en XSOAR todos los coincidencias de alta prioridad como incidentes: exposiciones derivadas de filtraciones de terceros, compromisos de seguridad por infecciones de malware y activos de identidad sustraídos en ataques de phishing exitosos. Los guiones señalan qué activos presentan compromisos confirmados, de modo que tu equipo sepa por dónde empezar a la hora de proteger a tus empleados y las aplicaciones corporativas.

Respuesta a incidentes mejorada
El DBOT de XSOAR invoca la API de SpyCloud cuando es necesario para revelar lo que el incidente por sí solo no puede mostrar: exposiciones previas, cookies de sesión, tokens de identidad no humana (NHI) y contraseñas en texto plano, de modo que tus analistas puedan dedicar menos tiempo a distinguir las amenazas reales del ruido.
Corrección basada en políticas
Los guiones de actuación se clasifican según la gravedad, el rol del usuario y el estado de confirmación. Cuando SpyCloud confirma que se ha utilizado una sesión o un token robado, el guión de actuación puede escalar automáticamente: activar la revocación, forzar el restablecimiento de contraseñas y la reautenticación, y notificar a los usuarios y administradores afectados. No se requiere ningún desarrollo a medida ni servicios profesionales.

La automatización cambia los resultados

81%
Las organizaciones optimizadas automatizan por completo la corrección de incidencias, frente al 24 % en el nivel operativo.
39%
mayores costes de respuesta en la corrección manual frente a la automatizada
47%
Se pierde más confianza de los clientes con la corrección manual que con la automatizada

¿Estás listo para subsanar esta carencia en tu entorno?

Consigue los pasos de configuración, los manuales de instrucciones y la guía de integración completa. Empezar