Splunk Phantom

Come funziona l'integrazione

Questa offerta integrata combina la visibilità e il contesto di Code42 Incydr – compresa la sua libreria di centinaia di indicatori di rischio utilizzati per stabilire le priorità – con la piattaforma completa di orchestrazione della sicurezza di Splunk Phantom, per consentire ai team di sicurezza di scalare, standardizzare e automatizzare i propri processi relativi alle minacce interne.

Caratteristiche principali

• Automatizzazione dei flussi di lavoro: i playbook predefiniti attivati dagli avvisi di Incydr consentono di automatizzare le attività di risposta agli incidenti
• Gestione dei dipendenti in uscita: utilizza Splunk Phantom per aggiungere o rimuovere dipendenti dalle liste di controllo Incydr relative ai dipendenti in uscita e a quelli ad alto rischio
• Ricerca forense: ottieni un quadro completo dei file sottratti, inclusi utente, file e tipo di esposizione, dimensione del file e origine dei dati

Vantaggi principali

1. Risposta più rapida

   Ottimizza gli avvisi e automatizza i flussi di lavoro per ridurre il tempo necessario a rilevare e rispondere agli eventi di rischio relativi ai dati

2. Contesto completo

   Indaga rapidamente sull’esposizione o l’esfiltrazione dei file su endpoint, e-mail, cloud e applicazioni SaaS, senza uscire da Splunk Phantom.

3. Maggiore produttività

   Chiudi i ticket relativi agli incidenti più rapidamente automatizzando le procedure di risposta e risoluzione tramite Splunk Phantom