SentinelOne

Fonctionnement de l'intégration

Lorsque Incydr détecte une activité inhabituelle et à haut risque, il la signale afin qu'elle fasse l'objet d'une enquête et, le cas échéant, soit transmise aux parties prenantes de l'entreprise. Il vous fournit également des outils de contrôle permettant de corriger et de contenir le risque. Vous pouvez empêcher l’utilisateur de commettre d’autres actions à risque pendant que vous menez votre enquête en isolant son appareil à l’aide de SentinelOne. Cela vous permet d’empêcher toute nouvelle exfiltration de données pendant les enquêtes sur les menaces internes.

Fonctionnalités clés

• Détection des exfiltrations : Incydr détecte et hiérarchise les risques pesant sur les données, puis déclenche une réponse via SentinelOne
• Mise en quarantaine réseau : SentinelOne garantit que le terminal d’un utilisateur ne peut plus communiquer avec Internet
• Automatisation sans code : le service Incydr Flow de Code42 permet de déployer et de gérer l’intégration

Principaux avantages

1. Détection des menaces internes

   Mettre efficacement en évidence les événements liés aux menaces internes qui nécessitent une enquête.

2. Contenir les risques liés aux données

   Empêcher l’utilisateur de commettre d’autres actions à risque pendant que vous menez votre enquête.

3. Gagner du temps en matière de sécurité

   Accélérez la réponse et éliminez les tâches manuelles en automatisant l’isolation des appareils en cas d’événements de gravité critique.