Splunk Phantom

Fonctionnement de l'intégration

Cette offre intégrée associe la visibilité et le contexte de Code42 Incydr – notamment sa bibliothèque comprenant des centaines d’indicateurs de risque utilisés pour hiérarchiser les risques – à la plateforme complète d’orchestration de la sécurité de Splunk Phantom, afin de permettre aux équipes de sécurité de faire évoluer, de normaliser et d’automatiser leurs processus de gestion des menaces internes.

Principales fonctionnalités

• Automatisation des workflows : des playbooks prédéfinis, déclenchés par les alertes Incydr, vous aident à automatiser les activités de réponse aux incidents
• Gestion des collaborateurs quittant l’entreprise : utilisez Splunk Phantom pour ajouter ou supprimer des collaborateurs des listes de surveillance Incydr dédiées aux départs et aux collaborateurs à haut risque
• Recherche forensic : obtenez un contexte complet sur les fichiers exfiltrés, notamment l’utilisateur, le fichier, le type d’exposition, la taille du fichier et la source des données

Principaux avantages

1. Réponse plus rapide

   Rationalisez les alertes et automatisez les workflows afin de réduire le temps nécessaire à la détection et à la réponse aux événements présentant un risque pour les données

2. Contexte complet

   Enquêtez rapidement sur l’exposition ou l’exfiltration de fichiers sur les terminaux, les e-mails, le cloud et les applications SaaS, sans quitter Splunk Phantom.

3. Productivité accrue

   Clôturez plus rapidement les tickets d’incident en automatisant les procédures d’intervention et de correction via Splunk Phantom