Pour les équipes de sécurité, il n'y a rien de pire que d'être bombardées d'alertes non prioritaires et chronophages. Le manque de visibilité, de corrélation et de contexte entre les données du réseau et celles de endpoint pour les incidents entraîne des enquêtes fastidieuses et lentes qui retardent les réponses.
C'est pourquoi nous sommes heureux d'annoncer l'intégration de la plateforme d'automatisation de la détection et de la réponse aux menaces Vectra Cognito avec Cybereason, une plateforme endpoint , de détection et de réponse endpoint , ainsi que de surveillance active. Cette intégration permet aux équipes de sécurité de corréler facilement les données afin d'obtenir une visibilité de bout en bout, depuis les endpoint l'ensemble du réseau.
Vectra Cognito et Cybereason s'intègrent via une API pour partager des données réseau et endpoint afin d'accélérer les enquêtes de sécurité et de permettre une réponse rapide aux incidents.
Avec des attributs et un contexte supplémentaires à portée de main, l'intégration de Vectra et Cybereason réduit considérablement la charge de travail des opérations de sécurité et permet des temps de réponse plus rapides. Le personnel de sécurité peut tuer les processus, mettre les fichiers en quarantaine, empêcher l'exécution des fichiers ou isoler les machines afin de stopper efficacement les cyberattaques et d'empêcher les mouvements latéraux dans l'entreprise.
Ensemble, Cognito et Cybereason offrent une visibilité dans tous les environnements d'entreprise, prenant en charge les déploiements hybrides, multicloud, ou sur site avec facilité pour lutter contre les cyberattaques modernes d'aujourd'hui. Pour en savoir plus, consultez la présentation de la solution.