Surveiller la fidélité des données, respecter les réglementations
Surveillez les données et les configurations confidentielles et réglementées dans les fichiers, les répertoires et les applications pour garantir leur fidélité et répondre aux normes de conformité avec des cadres tels que PCI DSS, ISO 27001, HIPAA, GDPR et plus encore.
Efficacité opérationnelle maximale
Répondez rapidement et efficacement aux événements de sécurité à l’aide de recommandations exploitables, ce qui réduit le temps et les efforts nécessaires à l’identification des anomalies et élimine la lassitude liée aux alertes. Minimisez l’impact sur les performances tout en soutenant les efforts de gestion du changement et des risques.
Prévenir les événements de sécurité
Identifiez en temps réel les modifications de configuration significatives qui peuvent indiquer un incident d’intégrité ou un événement de sécurité, ce qui permet aux équipes de sécurité d’agir contre les activités malveillantes et de prévenir les dommages.
Gagnez en visibilité sur les modifications de configuration non autorisées
Balayage en temps réel
L’analyse en temps réel offre aux équipes de sécurité une visibilité sur toutes les entités d’un environnement, avec des informations visibles sur la page Événements de surveillance de l’intégrité.
Corrective, Flexible Actions
Gagnez en flexibilité dans les réponses en contrôlant les actions à automatiser ou à manuelles en fonction de règles et de recommandations définies, réduisant ainsi la fatigue liée aux alertes.
Surveillance des ensembles de règles
Appliquez certaines règles et ensembles de règles à vos points de terminaison et définissez les zones et les paramètres/entités spécifiques que votre équipe de sécurité souhaite surveiller. Créez des ensembles de règles basés sur n’importe quelles règles pour travailler ensemble comme une seule règle.
Optimisation des performances
Une interface intuitive et des confirmations clés en main réduisent le temps et les efforts consacrés à la configuration.
Pourquoi choisir la surveillance de l’intégrité ?
Integrity Monitoring is an out-of-the-box corrective solution offering more than file monitoring by assessing entities (File, Directories, Registry, Installed Apps, etc.) across protected assets throughout the entire organization. The solution provides security teams with actionable recommendations to act on security events quickly and effectively.
Complet
With Integrity Monitoring your security teams benefit from easy deployment and rapid configuration to quickly start identifying anomalies. Capabilities like automated and guided responses to changes, event categorization to quickly identify the most critical events, and performance optimizations to reduce alert fatigue, realizing rapid returns is made simple by the Business Security approach to comprehensive Integrity Monitoring.
Sensible au contexte
Security teams do not have to sort through approved changes to find the most critical event. Integrity Monitoring automatically provides actionable recommendations within context, so security teams have the information they need to act on an event quickly and prevent security incidents.
Sécurité unifiée
Unifiez et rationalisez les solutions de sécurité sous une seule plateforme, y compris la surveillance de l’intégrité, la sécurité des charges de travail des serveurs, la sécurité des conteneurs, la protection des terminaux, la réponse et la détection et la réponse étendues (XDR) pour rassembler l’intelligence des appareils sur votre réseau.
Présentation de la solution de surveillance de l’intégrité
Foire aux questions
De nombreux secteurs ont des cadres réglementaires et des mandats de conformité.
Une solution de surveillance de l’intégrité des fichiers est un élément clé de divers cadres de sécurité, notamment la norme PCI-DSS (Payment Card Industry – Data Security Standard), le Règlement général sur la protection des données (RGPD), la loi HIPAA (Health Insurance Portability and Accountability Act) et le National Institute of Standards and Technology (NIST).
La surveillance de l’intégrité permet de s’assurer que votre organisation respecte les normes de conformité et réglementaires
Une solution de surveillance de l’intégrité des fichiers (FIM) est un élément fondamental de la hiérarchie des contrôles de la plate-forme de protection des charges de travail cloud (CWPP) de Gartner pour l’assurance de l’intégrité du système.
Une solution FIM est un élément essentiel de la sécurité des charges de travail cloud et de la posture d’une pile de sécurité.
Yes, Integrity Monitoring comes with a default 7-day Data Retention setting. Regulatory frameworks often require longer data retention times; MyCyberIQ offers a Data Retention add-on option to store your events in for:
- 90 jours
- 180 jours
- 1 an
Spécifications / Configuration système requise
Les modules et les fonctionnalités sont disponibles sur toutes les versions des systèmes d’exploitation pris en charge, en fonction de chaque type de point de terminaison (Windows, Linux ou macOS).
Minimum: 2.4 GHz single-core CPU Recommended: 1.86 GHz or faster Intel Xeon multi-core CPU
Memory: Minimum free RAM: 512 MB Recommended free RAM: 1 GB HDD space: 1.5 GB of free hard-disk space
Control Center is delivered as a virtual appliance and is available in the following formats:
OVA (compatible with VMware vSphere, View)
XVA (compatible with Citrix XenServer, XenDesktop, VDI-in-a-Box)
VHD (compatible with Microsoft Hyper-V)
Support for other formats and virtualization platforms may be provided on request.