Лидеры направления IT Security - CyberArk и Rapid7, объявили о интеграции решений

Лидеры из сферы IT Security, объявили о интеграции решений CyberArk Core Privileged Access Security Solution и Rapid7 InsightIDR для достижения максимального уровня безопасности организаций.

Облачное SIEM решение Rapid7 InsightIDR, совместно с CyberArk Core Privileged Access Security Solution, обеспечивают прозрачность, защиту и автоматизацию процессов, помогая компаниям обнаружить и предпринять действия против атак на своих пользователей и администраторов. 

Время от первого действия злоумышленника до компрометации, как правило составляет одну минуту. Время на обнаружение - длится месяцы.

Как это работает?

Rapid7 InsightIDR собирает и анализирует данные из сети, конечных точек, облачного хостинга и приложений, что помогает обнаруживать и реагировать на распространенные и целевые угрозы. CyberArk Core Privileged Access Security обеспечивает непрерывное представление о привилегированных действиях, происходящих в сети.

Любые сгенерированные предупреждения и журналы могут поступать в InsightIDR для поиска, составления отчетов и других пользовательских сценариев использования, которые соответствуют вашим бизнес-потребностям. Если учетная запись администратора или сотрудника будет скомпрометирована, учетную запись пользователя можно будет отключить или сбросить в ходе расследований InsightIDR.

Кроме того, если привилегированное действие генерирует оценку риска выше определенного порога, CyberArk может снизить риск, автоматически включив неуправляемые учетные записи, чередуя учетные данные или прекратив или приостановив потенциально вредоносные сеансы.