So funktioniert die Integration
Dieses integrierte Angebot kombiniert die Transparenz und den Kontext von Code42 Incydr – einschließlich seiner Bibliothek mit Hunderten von Risikoindikatoren zur Priorisierung von Risiken – mit der umfassenden Sicherheitsorchestrierungsplattform von Splunk Phantom, um Sicherheitsteams die Skalierung, Standardisierung und Automatisierung ihrer Prozesse zur Abwehr von Insider-Bedrohungen zu ermöglichen.
Wichtigste Funktionen
- Workflows automatisieren: Vorgefertigte Playbooks, die durch Incydr-Warnmeldungen ausgelöst werden, helfen Ihnen dabei, Maßnahmen zur Reaktion auf Vorfälle zu automatisieren
- Verwaltung ausscheidender Mitarbeiter: Nutzen Sie Splunk Phantom, um Mitarbeiter zu den Incydr-Beobachtungslisten für ausscheidende und hochriskante Mitarbeiter hinzuzufügen oder daraus zu entfernen
- Forensische Suche: Erhalten Sie vollständige Informationen zu exfiltrierten Dateien, einschließlich Benutzer, Datei- und Expositionsart, Dateigröße und Datenquelle
Wichtigste Vorteile
- Schnellere Reaktion
Optimieren Sie Warnmeldungen und automatisieren Sie Arbeitsabläufe, um die Zeit für die Erkennung und Reaktion auf Datenrisikobereiche zu verkürzen
- Vollständiger Kontext
Untersuchen Sie schnell die Offenlegung oder Exfiltration von Dateien über Endgeräte, E-Mail, Cloud- und SaaS-Anwendungen hinweg – ohne Splunk Phantom zu verlassen.
- Gesteigerte Produktivität
Schließen Sie Vorfall-Tickets schneller ab, indem Sie Reaktions- und Behebungsmaßnahmen über Splunk Phantom automatisieren