SentinelOne

So funktioniert die Integration

Wenn Incydr ungewöhnliche und besonders schwerwiegende Aktivitäten erkennt, meldet es diese zur Untersuchung und möglichen Eskalation an die zuständigen Entscheidungsträger im Unternehmen. Außerdem stellt es Ihnen Kontrollmaßnahmen zur Verfügung, um Risiken zu beheben und einzudämmen. Sie können den Benutzer daran hindern, weitere riskante Aktionen durchzuführen, während Sie den Vorfall untersuchen, indem Sie sein Gerät mithilfe von SentinelOne isolieren. So können Sie während der Untersuchung von Insider-Bedrohungen weitere Datenexfiltrationen verhindern.

Wichtigste Funktionen

• Erkennung von Datenexfiltration: Incydr erkennt und priorisiert Risiken für Daten und löst über SentinelOne entsprechende Maßnahmen aus
• Netzwerkquarantäne: SentinelOne stellt sicher, dass der Endpunkt eines Benutzers nicht mehr mit dem Internet kommunizieren kann
• No-Code-Automatisierung: Der Incydr Flow-Dienst von Code42 kann zur Bereitstellung und Verwaltung der Integration genutzt werden

Wichtigste Vorteile

1. Erkennung von Insider-Bedrohungen

   Effektive Aufdeckung von Insider-Bedrohungsereignissen, die einer Untersuchung bedürfen.

2. Eindämmung von Datenrisiken

   Verhindern Sie, dass der Benutzer während Ihrer Untersuchung weitere riskante Aktionen durchführt.

3. Sicherheitsaufwand reduzieren

   Beschleunigen Sie die Reaktion und eliminieren Sie manuellen Aufwand, indem Sie die Isolierung von Geräten als Reaktion auf Ereignisse mit kritischem Schweregrad automatisieren.