Splunk Phantom

Cómo funciona la integración

Esta oferta integrada combina la visibilidad y el contexto de Code42 Incydr —incluida su biblioteca de cientos de indicadores de riesgo utilizados para priorizar los riesgos— con la completa plataforma de orquestación de seguridad de Splunk Phantom, lo que permite a los equipos de seguridad ampliar, estandarizar y automatizar sus procesos de gestión de amenazas internas.

Características principales

• Automatización de flujos de trabajo: los guiones predefinidos que se activan mediante alertas de Incydr te ayudan a automatizar las actividades de respuesta ante incidentes
• Gestión de empleados que abandonan la empresa: utiliza Splunk Phantom para añadir o eliminar empleados de las listas de vigilancia de Incydr para empleados que abandonan la empresa y empleados de alto riesgo
• Búsqueda forense: obtenga información completa sobre los archivos filtrados, incluyendo el usuario, el tipo de archivo y de exposición, el tamaño del archivo y la fuente de datos

Ventajas clave

1. Respuesta más rápida

   Optimice las alertas y automatice los flujos de trabajo para reducir el tiempo que se tarda en detectar y responder a los eventos de riesgo de datos

2. Contexto completo

   Investiga rápidamente la exposición o la filtración de archivos en terminales, correo electrónico, la nube y aplicaciones SaaS, sin salir de Splunk Phantom.

3. Mayor productividad

   Cierra las incidencias más rápido automatizando los procedimientos de respuesta y corrección a través de Splunk Phantom