Fonctionnement de l'intégration
Incydr s'intègre à la messagerie Microsoft 365 pour détecter les cas d'exfiltration de données via les comptes de messagerie d'entreprise. Incydr détecte l'envoi de pièces jointes à des destinataires non fiables (tels que des domaines n'appartenant pas à l'entreprise) afin de vous donner une vue d'ensemble de toutes les expositions de données liées à la messagerie au sein de votre organisation. Contrairement aux solutions traditionnelles, cela se fait sans nécessiter la création ni la gestion de règles.
Fonctionnalités clés
- Détection des pièces jointes : bénéficiez d’une visibilité sur les fichiers joints aux e-mails Microsoft 365 sortants envoyés à des destinataires non fiables
- Métadonnées des pièces jointes : consultez les informations essentielles relatives à l’événement, notamment le nom du fichier, son hachage ainsi que les adresses e-mail de l’expéditeur et des destinataires
- Basé sur une API : la surveillance s’effectue via une connexion API et peut être mise en œuvre pour tous les utilisateurs, des utilisateurs spécifiques ou des groupes Office 365 spécifiques – effectuez l’autorisation au sein d’Incydr à l’aide de vos identifiants d’administrateur Microsoft 365
Principaux avantages
- Réduire les risques
Incydr élimine le bruit lié aux activités autorisées en distinguant les fichiers partagés vers des adresses e-mail personnelles de ceux partagés vers des adresses professionnelles – réagissez aux événements à risque et vérifiez l’utilisation conforme des comptes de messagerie d’entreprise.
- Visibilité complète
La surveillance étant basée sur une API, elle détecte les e-mails envoyés avec des pièces jointes, quel que soit l’appareil utilisé : ordinateur professionnel, ordinateur personnel ou téléphone.
- Gestion des accès
Il suffit de définir vos domaines de confiance et d’autoriser la surveillance pour détecter toutes les futures pièces jointes non fiables – aucun proxy, aucune politique ni aucun agent n’est nécessaire.