À quoi s'attendre : preuve de valeur Incydr - essai gratuit de 4 semaines

Qu'est-ce que la preuve de valeur (POV) Incydr ?

La preuve de valeur est une expérience de 30 jours avec Incydr qui examine les activités des utilisateurs, les destinations des données et les méthodes de transfert pour identifier les principales vulnérabilités dans l'exposition de vos données. Vous recevrez des recommandations personnalisées pour renforcer vos efforts de protection des données en fonction des résultats, le tout sans frais pour vous.

Voir un exemple de rapport

Jour 1 : Commencer

Durée estimée : 60 min
Les membres de votre équipe impliqués lors du lancement incluent : un responsable de la sécurité, un ingénieur en déploiement de postes de travail, un décideur technique, un sponsor technique

Présentation de l'expérience POV
Déployer des agents sur des machines de test

Semaine 1 : tester et configurer

Temps estimé : 60 à 90 min
Les membres de votre équipe impliqués au cours de la semaine 1 incluent : Sponsor technique

Analyse approfondie des capacités de détection, d'investigation et de réponse d'Incydr
Commencez le déploiement silencieux
Effectuer les configurations, y compris les domaines de confiance et les règles d'alerte
Discussion : listes de surveillance, vérification des cas d'utilisation

Semaine 2 : réviser les cas d'utilisation

Temps estimé : 60 à 90 min
Les membres de votre équipe impliqués au cours de la semaine 2 incluent : Sponsor technique

Déploiement entièrement silencieux
Opérationnaliser les listes de surveillance et les cas
Discussion : affiner les domaines de confiance, valider les cas d'utilisation

Semaine 3 : Discutons concernant les résultats préliminaires

Temps estimé : 60 à 90 min
Les membres de votre équipe impliqués au cours de la semaine 3 incluent : Sponsor technique, partie prenante en matière de sécurité

Passez en revue les résultats de la détection des risques
Discussion : Processus actuel et points sensibles des personnes

Semaine 4 : examen de la posture de risque interne et recommandations

Durée estimée : 60 min
Les membres de votre équipe impliqués au cours de la 4^e semaine incluent : le sponsor technique, le responsable de la sécurité, le décideur technique, les ressources humaines, le service juridique, le service informatique

Expérience complète de POV
Mimecast présente une évaluation des risques liés aux données et des recommandations techniques

Quels vecteurs d'exfiltration Incydr surveille-t-il ?

Incydr surveille les événements d'exfiltration à travers les services cloud tels que Dropbox et Google Drive, les supports amovibles, Airdrop, les navigateurs, Git et d'autres applications comme Salesforce et Slack.

Quelles alertes recommandez-vous de mettre en place ?

Les alertes Incydr sont entièrement personnalisables et souvent adaptées à vos besoins spécifiques. Si vous avez besoin d'assistance, veuillez contacter votre ingénieur système. Les alertes les plus courantes sont les suivantes :

Exfiltration du code source
Exfiltration de données cloud non autorisée
Exfiltration de fichiers compressés
Exfiltration de mots-clés sensibles

Comment ajouter un utilisateur à la liste de surveillance des employés qui quittent l'entreprise ou à la liste de surveillance des employés à haut risque ?

Mimecast propose des services d'automatisation des flux de travail pour connecter Incydr à votre système d'information sur les ressources humaines (SIRH). Cette intégration remplira automatiquement les listes de surveillance d'Incydr avec les employés qui répondent aux critères de l'objectif.

Avec quels outils Incydr s'intègre-t-il ?

Incydr s'intègre à une série d'outils tels que Splunk, Okta et Google Drive. Nous disposons également d'une API robuste et facile à utiliser pour les outils qui ne font pas partie de notre écosystème.

D'où proviennent les informations contextuelles sur un utilisateur ?

Nous sommes en mesure d'extraire le département, le titre, le responsable et le lieu depuis votre fournisseur de gestion des identités. En outre, les utilisateurs peuvent être automatiquement ajoutés aux listes de surveillance sur la base d'informations telles que la date de départ, grâce à l'automatisation du flux Incydr avec les systèmes RH, PAM et IAM.

Quels rôles et permissions sont disponibles pour Incydr ?

Incydr propose une variété de rôles et d'autorisations pour garantir que les administrateurs n'ont accès qu'à ce dont ils ont besoin pour faire leur travail. Par exemple, vous pouvez choisir les administrateurs qui doivent avoir accès à diverses fonctionnalités (telles que les listes de surveillance), et vous pouvez également contrôler qui est en mesure de télécharger et de visualiser le contenu des fichiers de Forensic Search lors d'une enquête. Nous vous recommandons d'attribuer des rôles et des autorisations en fonction des cas d'utilisation de votre administration.

Comment déployer l'agent ?

Incydr peut être installé sur Windows, macOS et Linux à l'aide de votre logiciel de gestion de bureau. Une fois installé, Incydr commence à surveiller et à collecter les fichiers en silence.

Quel est l'impact de l'agent ?

Bien que les résultats varient en fonction de ce qui précède, nous constatons généralement une utilisation de 0 à 4 % de l'unité centrale et d'environ 50 Mo de mémoire lorsque l'agent est dans son état stable.

Mon entreprise doit satisfaire aux exigences de conformité et réglementaires. Comment Incydr répond-il à ces exigences ?

La mise en œuvre d'une solution de gestion des risques internes vous aide à respecter les réglementations qui régissent qui a accès à quelles données, quand, où et comment ces données sont exposées et/ou exfiltrées. Voici un document expliquant comment Incydr prend en charge diverses normes de conformité.

En tant qu'entreprise, Mimecast utilise les normes de l'industrie et la vérification par des auditeurs indépendants. Nous adoptons une approche complète pour sécuriser nos produits et solutions. Mimecast maintient des certifications et des attestations de conformité sur ses produits et son infrastructure pour valider son programme de sécurité robuste. En outre, Mimecast garantit et surveille les obligations appropriées en matière d'assurance de sécurité. En savoir plus.