Mimecast Incydr y Cyberhaven Data Detection and Response son dos soluciones de protección de datos basadas en la nube que ayudan a los equipos de seguridad a detectar, investigar y responder ante amenazas internas. Mimecast Incydr puede tomar medidas para proteger los datos y impedir su filtración.
Cyberhaven se basa en gran medida en métodos basados en políticas que suponen una carga administrativa considerable para los equipos de seguridad. Incydr utiliza un modelo de priorización basado en inteligencia artificial para detectar posibles riesgos de exfiltración que podrían haber pasado desapercibidos con los métodos basados en reglas.
A diferencia de Cyberhaven, Incydr no solo bloquea las actividades de personas internas, sino que también ofrece cursos de formación en seguridad oportunos, lo que puede reducir en un 36% las actividades de personas internas en un plazo de cuatro meses.
A diferencia de Cyberhaven, Incydr es una plataforma que da prioridad a las API. Con más de 30 integraciones con empresas líderes como CrowdStrike, Tines, Workday, Slack, Okta, Splunk, SumoLogic y Rapid7, garantiza unos flujos de trabajo fluidos para los equipos de seguridad.
A continuación le ofrecemos una visión general de cómo se comparan exactamente las principales funciones de Incydr con las de Cyberhaven.
| Mimecast Incydr | Cyberhaven | |
|---|---|---|
| Rápida puesta en marcha y facilidad de uso | ||
| Elaboración de políticas y gestión d & | El modelo de priorización basado en IA detecta riesgos desde el primer momento, sin necesidad de configuración alguna | Le exige que establezca políticas y determine por su cuenta qué eventos suponen un riesgo |
| Controles de respuesta correctiva | ||
| Bloqueo de usuarios en tiempo real | ✓ | ✓ |
| Solución de amenazas internas | Gestión de casos y controles de contención integrados | Requiere una herramienta externa para realizar un seguimiento de las notas y compartir pruebas |
| Corrección del usuario | Las lecciones en vídeo y las ventanas emergentes activadas ofrecen controles educativos en tiempo real | Ventanas emergentes |
| Repercusiones en los sistemas de los usuarios | ||
| Interrupción en el punto final | Normalmente, el consumo es inferior a 1% | Los evaluadores se quejan del impacto de los dispositivos |
| Ecosistema | ||
| Número de integraciones | Más de 30 integraciones con soluciones de SIEM, EDR, IAM y SOAR para ofrecer una interoperabilidad fluida | No identificado |
| Recursos: Orientación sobre el programa « & » | ||
| Plantillas de comunicación | ✓ | -- |
| Ejemplos de RACI en programas | ✓ | -- |
| Gestor de cuentas dedicado | ✓ | -- |
