SentinelOne

Come funziona l'integrazione

Quando Incydr rileva un'attività insolita e ad alto rischio, la segnala per consentire un'indagine e un'eventuale segnalazione ai responsabili aziendali. Inoltre, fornisce gli strumenti necessari per correggere e contenere il rischio. È possibile impedire all’utente di compiere ulteriori azioni rischiose durante l’indagine, isolando il suo dispositivo tramite SentinelOne. Ciò consente di prevenire ulteriori esfiltrazioni durante le indagini sulle minacce interne.

Caratteristiche principali

• Rilevamento dell’esfiltrazione: Incydr rileva e classifica in base alla priorità i rischi per i dati e attiva la risposta tramite SentinelOne
• Quarantena di rete: SentinelOne garantisce che l’endpoint di un utente non sia più in grado di comunicare con Internet
• Automazione senza codice: il servizio Incydr Flow di Code42 può essere utilizzato per implementare e gestire l’integrazione

Vantaggi principali

1. Rilevamento delle minacce interne

   Individua efficacemente gli eventi relativi alle minacce interne che richiedono un'indagine.

2. Contenimento del rischio legato ai dati

   Impedisce all’utente di compiere ulteriori azioni rischiose mentre si svolge l’indagine.

3. Risparmio di tempo dedicato alla sicurezza

   Accelerare la risposta ed eliminare il lavoro manuale automatizzando l’isolamento dei dispositivi in risposta a eventi di gravità critica.