Mimecast Incydr et Cyberhaven Data Detection and Response sont toutes deux des solutions de protection des données basées sur le cloud qui aident les équipes de sécurité à détecter, analyser et contrer les menaces internes. Mimecast Incydr peut prendre des mesures pour protéger les données et empêcher leur exfiltration.
Cyberhaven s'appuie largement sur des méthodes fondées sur des règles, ce qui alourdit considérablement la charge administrative des équipes de sécurité. Incydr utilise un modèle de hiérarchisation basé sur l'intelligence artificielle afin de détecter les risques potentiels d'exfiltration qui auraient pu passer inaperçus avec des méthodes fondées sur des règles.
Contrairement à Cyberhaven, Incydr bloque les activités menées par des initiés et propose en parallèle des formations à la sécurité adaptées, ce qui permet de réduire de 36% ces activités en l'espace de 4 mois.
Contrairement à Cyberhaven, Incydr est une plateforme axée sur les API. Grâce à plus de 30 intégrations avec des acteurs de premier plan tels que CrowdStrike, Tines, Workday, Slack, Okta, Splunk, SumoLogic et Rapid7, cette solution garantit des flux de travail fluides pour les équipes de sécurité.
Voici un aperçu comparatif des principales fonctionnalités d'Incydr par rapport à celles de Cyberhaven.
| Mimecast Incydr | Cyberhaven | |
|---|---|---|
| Déploiement rapide et facilité d'utilisation | ||
| Création de politiques et gestion de l & s | Le modèle de hiérarchisation basé sur l'IA détecte les risques dès sa mise en service, sans aucune configuration | Vous devez définir vous-même des règles et déterminer quels événements présentent un risque |
| Mesures correctives et de contrôle | ||
| Blocage des utilisateurs en temps réel | ✓ | ✓ |
| Insider Threat Remediation | case management et mesures de confinement intégrées | Nécessite un outil externe pour suivre les notes et partager les éléments de preuve |
| Correction apportée par l'utilisateur | Des leçons vidéo déclenchées et des fenêtres contextuelles offrent des commandes pédagogiques adaptées au moment présent | Fenêtres contextuelles |
| Conséquences sur les systèmes des utilisateurs | ||
| Perturbation des terminaux | En général, une consommation inférieure à 1% | Les testeurs se plaignent des chocs subis par les appareils |
| Écosystème | ||
| Nombre d'intégrations | Plus de 30 intégrations couvrant les domaines SIEM, EDR, IAM et SOAR pour garantir une interopérabilité optimale | Non identifié |
| Ressources : Conseils d'& | ||
| Modèles de communication | ✓ | -- |
| Exemples de RACI dans le cadre d'un programme | ✓ | -- |
| Responsable de compte dédié | ✓ | -- |
