Pour les équipes de sécurité, il n'y a rien de pire que d'être bombardées d'alertes non prioritaires et chronophages. Le manque de visibilité, de corrélation et de contexte entre les données du réseau et celles de endpoint pour les incidents entraîne des enquêtes fastidieuses et lentes qui retardent les réponses.
C'est pourquoi nous sommes heureux d'annoncer l'intégration de la plateforme de détection et de réponse automatisée aux menaces Vectra Cognito avec Cybereason, une plateforme de prévention, de détection et de réponse et de surveillance active endpoint . Cette intégration permet aux équipes de sécurité de corréler facilement les données pour une visibilité de bout en bout depuis le site endpoint sur l'ensemble du réseau.
Vectra Cognito et Cybereason s'intègrent via une API pour partager des données réseau et endpoint afin d'accélérer les enquêtes de sécurité et de permettre une réponse rapide aux incidents.
Avec des attributs et un contexte supplémentaires à portée de main, l'intégration de Vectra et Cybereason réduit considérablement la charge de travail des opérations de sécurité et permet des temps de réponse plus rapides. Le personnel de sécurité peut tuer les processus, mettre les fichiers en quarantaine, empêcher l'exécution des fichiers ou isoler les machines afin de stopper efficacement les cyberattaques et d'empêcher les mouvements latéraux dans l'entreprise.
Ensemble, Cognito et Cybereason offrent une visibilité dans tous les environnements d'entreprise, prenant en charge les déploiements hybrides, multicloud, ou sur site avec facilité pour lutter contre les cyberattaques modernes d'aujourd'hui. Pour en savoir plus, consultez la présentation de la solution.