SentinelOne

Cómo funciona la integración

Cuando Incydr detecta una actividad inusual y de alta gravedad, la pone de manifiesto para su investigación y su posible escalado a las partes interesadas de la empresa. Además, te proporciona controles para corregir y contener el riesgo. Puede impedir que el usuario realice más acciones de riesgo mientras se lleva a cabo la investigación, aislando su dispositivo mediante SentinelOne. Esto le permite evitar nuevas fugas de información durante las investigaciones de amenazas internas.

Características principales

• Detección de fugas de datos: Incydr detecta y prioriza los riesgos para los datos y activa una respuesta a través de SentinelOne
• Cuarentena de red: SentinelOne garantiza que el terminal de un usuario ya no pueda comunicarse con Internet
• Automatización sin código: el servicio Incydr Flow de Code42 se puede utilizar para implementar y gestionar la integración

Ventajas clave

1. Detección de amenazas internas

   Poner de manifiesto de forma eficaz los incidentes de amenazas internas que requieren investigación.

2. Contener el riesgo de datos

   Evita que el usuario realice más acciones de riesgo mientras se lleva a cabo la investigación.

3. Ahorra tiempo en tareas de seguridad

   Acelere la respuesta y elimine el trabajo manual automatizando el aislamiento de los dispositivos ante incidentes de gravedad crítica.