На этой странице буду поддерживать ссылки описывающие интеграцию платформы Palo Alto Networks с другими решениями:
Кликать тут:
▪ Airwatch
▪ ForeScout
▪ Proofpoint
▪ Tanium
▪ Tripwire
▪ Trusteer
▪ Cisco ACI
Кликать тут:
▪ Airwatch
▪ ForeScout
▪ Proofpoint
▪ Tanium
▪ Tripwire
▪ Trusteer
▪ Cisco ACI
Распишу Tanium прямо тут, поскольку с российских IP адресов они не разрешают к себе заходить. NGFW отправляет файлы в песочницу Wildfire, в результате анализа все IoC получаемые из отчета Winldfire отправляются в Tanium, который уже ищет эти IoC на рабочих станциях используя STIX. Замечу, что NGFW также получает все IoC в устройство из Wildfire после анализа. Картинка ниже: