Exabeam und Code42
Knapp
Schnelle Erfassung, Erkennung und Reaktion auf Insider-Bedrohungen
Die Integration von Exabeam und Code42 ermöglicht es Sicherheitsteams gemeinsamer Kunden, Datenexfiltration durch ausscheidende und Remote-Mitarbeiter sowie kompromittierte, fahrlässige oder böswillige Insider schnell zu erkennen und zu untersuchen. Die Datenrisikointelligenz von Code42 Incydr liefert Erkenntnisse für Benutzergruppen, die Daten eher gefährden. Diese Daten werden in die Exabeam Security Management Platform eingespeist, um Sicherheitsteams umsetzbare Erkenntnisse zu liefern, die auf bestehende SOC-Workflows angewendet werden können, um Untersuchungen von Insider-Bedrohungen zu untermauern und die Reaktion zu beschleunigen.
Die einzelnen Incydr-Ereignissen zugewiesenen Risikobewertungen werden mit anderen abnormalen und normalen Benutzeraktivitäten kombiniert, die mithilfe von Exabeams UEBA identifiziert wurden, um auffällige Hochrisikobenutzer für priorisierte Untersuchungen zu kennzeichnen. Darüber hinaus werden diese Ereignisse automatisch in Exabeams Smart Timelines dargestellt, was Sicherheitsanalysten und Insider-Threat-Teams stundenlange Untersuchungszeit erspart.
