Detectar una amenaza a la identidad es solo el comienzo. Lo que sucede en los minutos siguientes determina el resultado, que es donde Silverfort Y aquí entra en juego la integración de PagerDuty.
Los ataques de Kerberoasting, el movimiento lateral y los ataques de fuerza bruta son incidentes que se propagan rápidamente y exigen una respuesta inmediata y responsable. Sin embargo, la mayoría de los programas de respuesta ante desastres de TI se detienen en la detección, dejando que los equipos de seguridad tengan que cerrar manualmente la brecha entre la alerta activada y el responsable adecuado. En esa brecha, los ataques progresan.
SilverfortLa integración de PagerDuty lo cierra. El momento Silverfort Cuando se detecta un incidente de identidad, se genera automáticamente en PagerDuty, se enriquece con el tipo de incidente, la gravedad y la identidad afectada, y se dirige directamente al responsable de guardia adecuado a través de las políticas de escalamiento y las rotaciones que su equipo ya utiliza.
A medida que el incidente evoluciona, PagerDuty se mantiene sincronizado, reflejando SilverfortLos estados reconocidos y resueltos se registran automáticamente, por lo que quienes responden siempre disponen de una única fuente de información veraz y coherente.
Lea este breve documento para comprender:
- Cómo Silverfort PagerDuty envía los incidentes de identidad en el momento en que se detectan, enriquecidos con el contexto completo y asignados automáticamente al responsable de guardia adecuado.
- Cómo la asignación de urgencia configurable garantiza que las amenazas de identidad más críticas, desde el kerberoashing hasta el movimiento lateral, se sitúen en la parte superior de la cola de respuesta.
- Cómo la sincronización de estado de extremo a extremo mantiene PagerDuty alineado con Silverfort a lo largo del ciclo de vida del incidente, eliminando el seguimiento duplicado y las perspectivas contradictorias