Mimecast Incydr e Cyberhaven Data Detection and Response sono entrambe soluzioni di protezione dei dati basate sul cloud che aiutano i team di sicurezza a individuare, analizzare e reagire alle minacce interne. Mimecast Incydr è in grado di intervenire per proteggere i dati e impedire la loro esfiltrazione.
Cyberhaven si affida in larga misura a metodi basati su criteri che comportano un notevole onere amministrativo per i team di sicurezza. Incydr utilizza un modello di prioritizzazione basato sull’intelligenza artificiale per individuare potenziali rischi di esfiltrazione che potrebbero essere sfuggiti ai metodi basati su regole.
A differenza di Cyberhaven, Incydr non solo blocca le attività degli insider, ma offre anche corsi di formazione tempestivi in materia di sicurezza, in grado di ridurre del 36% e le attività degli insider entro 4 mesi.
A differenza di Cyberhaven, Incydr è una piattaforma basata su un approccio “API-first”. Grazie a oltre 30 integrazioni con aziende leader del settore quali CrowdStrike, Tines, Workday, Slack, Okta, Splunk, SumoLogic e Rapid7, garantisce flussi di lavoro senza soluzione di continuità per i team di sicurezza.
Ecco una panoramica che mette a confronto le funzionalità principali di Incydr con quelle di Cyberhaven.
| Mimecast Incydr | Cyberhaven | |
|---|---|---|
| Rapida implementazione e facilità d'uso | ||
| Creazione di criteri e gestioni & e | Il modello di definizione delle priorità basato sull'intelligenza artificiale rileva i rischi immediatamente, senza necessità di configurazione | Richiede che si definiscano autonomamente le politiche e si determini quali eventi siano a rischio |
| Controlli delle misure correttive | ||
| Blocco degli utenti in tempo reale | ✓ | ✓ |
| Threat Remediation Insider | case management e controlli integrati di contenimento | Richiede l'utilizzo di uno strumento esterno per tenere traccia delle note e condividere le prove |
| Correzione da parte dell'utente | Le lezioni video e i pop-up attivati automaticamente offrono controlli didattici in tempo reale | Finestre a comparsa |
| Impatto sui sistemi degli utenti | ||
| Interruzione dell'endpoint | In genere, l'utilizzo è inferiore a 1% | I collaudatori lamentano l'impatto dei dispositivi |
| Ecosistema | ||
| Numero di integrazioni | Oltre 30 integrazioni tra SIEM, EDR, IAM e SOAR per garantire un’interoperabilità senza soluzione di continuità | Non identificato |
| Risorse: Linee guida dell'& | ||
| Modelli di comunicazione | ✓ | -- |
| Esempi di RACI nel programma | ✓ | -- |
| CSM dedicato | ✓ | -- |
