Erfahren Sie Autofokus ist jetzt noch besser -, wie!

Herzlich Willkommen! Sie haben eine Live-Community gefunden, erster Blick Artikel auf PAN-OS 8.0 konzentriert. Dieser Artikel erläutert eine coole neue Funktion oder ein Feature, von einer unserer ganz eigenen Live-Community-Ingenieure persönlich ausgewählt. Es ist aber nur der Anfang. Wenn Sie mehr über dieses Thema oder Pan-OS 8,0 im allgemeinen erfahren möchten, werden Sie sich auch unsere erstklassige Technische Dokumentation ansehen wollen.

Für diejenigen unter Ihnen, die vertraut sind mit Autofokus.  Der Service ermöglicht es Ihnen, Fortgeschrittene, gezielte Cyber-Angriffe zu priorisieren und Sicherheitsteams ein strategischer Ansatz zur Sicherung ihrer Organisationen zu helfen.

 

Wenn Sie weitere Informationen über Autofocus benötigen, dann müssen Sie sich wirklich unsere Produktseite ansehenoder sich die vorhandenen Artikel und Videos hier in der Live-Community ansehen.

 

Klingt ziemlich genial, nicht wahr? Wie könnten wir vielleicht dies besser machen?

 

• Angenommen Sie, Sie möchten, vergleichen Sie die Daten von externen IOC (Indikatoren der Kompromiss) Samen auf die Daten, die Sie schon im Autofokus und korrelieren diese Daten erhalten.
• Oder sagen Sie, Sie möchten eine eigene IOC-Liste für die Nutzung in Ihrem Netzwerk erstellen (zum Beispiel, um ein Drittanbieter-Siem-Software- Produkt zu bereichern).

 

Bis heute MineMeld bestand als eigenständige Lösung, aber jetzt haben wir die Großartigkeit des MineMeld in Autofokus, entfernen die Notwendigkeit zum Bereitstellen von eines separaten Hosts dafür in Ihrer Umgebung integriert.

 

Für diejenigen, die MineMeld nicht wissen, ist es eine Bedrohung Intelligenz Verarbeitungsframework, die verwendet werden können, zu sammeln, zu aggregieren und IOCs zu erzeugen und für den Verzehr zur Verfügung stellen.  Es handelt sich um eine Open-Source-Anwendung von Palo Alto Networks, die auf GitHub verfügbar ist, und support wird über das Live Community minemeld Forum von Palo Alto Networks Experten und unabhängigen Mitwirkenden bereitgestellt.

 

Für einen allgemeinen Überblick über minemeld können Sie hier hingehen .

 

Wenn Sie mit Autofokus vertraut sind, sehen Sie ein paar neue Menüpunkte auf der linken Seite der Portalseite:

 

Autofokus-Menü

 

Die neuen Elemente sind Indikatoren, Berichte, Apps & MineMeld (Letzteres ist nur dann sichtbar, wenn der Dienst gestartet wird).

 

• Apps: Im Moment ist MineMeld die einzige gehostete app Sie hier finden. Von hier aus können Sie starten, stoppen oder Zurücksetzen den MineMeld-Service.  Nachdem der Dienst gestartet ist, sehen Sie das MineMeld-Menü auf der linken Seite.  Zurücksetzen wird die Standard-Konfiguration zurückkehren.

Apps-Menü

• MineMeld: Dies wird sehr für diejenigen von Ihnen vertraut sein, die bereits mit MineMeld gearbeitet.  Das Dashboard präsentieren Ihnen eine Übersicht über alle Knoten und die Anzahl der Indikatoren, die gesammelt wurden.  Sie können auch navigieren zu erfahren Sie mehr Knoten, Prototypen, die Sie Klonen können, erstellen Sie einen MineMeld Knoten, Knoten bearbeiten, die Protokolle anzeigen ausgeben.

 

MineMeld Menü

Für die Anleitung, wie man minemeld benutzt, schauen Sie sich diese Live-Community-Sektion an, die minemeld gewidmet ist.

 

• Indikatoren: Dies ist, wo alle MineMeld IOCs gesammelt werden gespeichert.  Vorwiegend finden Sie hier IP Adressen, Domains und URLs.

Anzeige Menü

 

Wirklich genial ist, dass Sie einfach einen neuesten MineMeld Bergmann anhand ausgewählter Kriterien mithilfe der Schaltfläche "MineMeld" erstellen können.  Diese wird wird automatisch, navigieren Sie zu "Add Autofokus Artifacs Miner" und die Abfrage bereits für Sie vorkonfiguriert:

 

Erstellen von Bergmann

 

Die Indikatoren werden durch die MineMeld-Anwendung verwaltet. Sie werden im gesamten Autofokus mit dem Icon hervorgehoben.  Dies gibt Ihnen Vertrauen, dass die Probe in der Tat schlecht ist, weil es von 2 verschiedenen Datasets (Autofokus & MineMeld) bestätigt wird.

 

Autofokus - MineMeld Korrelation

 

Neu ist auch die Registerkarte "Indikatoren" im Suchergebnis.  Diese Seite gibt Ihnen eine Übersicht aller Indikatoren aus der aktuellen Proben-Seite.  Auch hier wird das Icon angeben, dass zwischen dem Indikator-Store und den in der Suche gefundenen Proben eine Korrelation gefunden wird .

 

Indikatoren auf der Suche

 

Ähnlich dem Indikator-Store, über den MineMeld-Button erstellen Sie ganz einfach einen neue Bergmann mit Ihren passenden Bedingungen bereits vorkonfiguriert.   Klicken auf die Schaltfläche "MineMeld" navigieren Sie zu "Add Autofokus Proben Miner".

 

Erstellen von Bergmann

 

• Berichte: Von hier aus Sie können konfigurieren, generieren und herunterladen einen Bedrohung zusammenfassender Bericht, der Ihnen, die Malware-Trends in Ihrem Netzwerk zeigen.  Außerdem können andere Autofokus-Kunden in einer Branche zu vergleichen.

 

Ihr Bericht generieren

 

Im folgenden sind nur einige von vielen Anwendungsfällen wofür Sie dies nützlich finden könnten:

 

• Verwendung Bergleute Indikatoren von SPAMHAUS Drop zu ernähren (das ist im Grunde eine Liste von schlechten IP-Adressen verwaltet von SPAMHAUS) und für die Durchsetzung von Palo Alto Networks EDL (externe dynamische Liste) Objekte transformieren.
• Verwendung Bergleute zu Office 365 IP-Adressen bekommen von Microsoft bereitgestellt und dynamisch erstellt eine EDL-Liste für den Einsatz in einer Sicherheitsrichtlinie.
• Nachrichten von Syslog-Meldungen zu extrahieren und mit Indikatoren aus 3rd-Party zu aggregieren.
• Bieten Sie den Benutzern die Möglichkeit zum Erstellen einer benutzerdefinierten Liste IOC aus den Daten von Autofokus (zu bereichern ihre eigenen SIEM oder erzwingen) gesammelt. 
• Korrelieren sie mit der IOCs von Autofokus oder importieren Sie 3rd Party Indikatoren Autofokus und vergleichen.

 

Prost!

-Kim.