En lugar de supervisar la actividad de identidad por separado del resto de la telemetría del SOC, los equipos de SecOps deberían poder recibir un flujo continuo y clasificado por riesgo de los eventos de autenticación en la plataforma que ya utilizan para investigar todo lo demás.
Con SilverfortCon la integración de Sekoia, encontramos una solución.
Silverfort Envía eventos de identidad en tiempo real, incluyendo autenticación, MFA y señales de riesgo, directamente a Sekoia.io, lo que permite a los equipos de seguridad monitorear, detectar y buscar amenazas de identidad sin abandonar su flujo de trabajo actual.
El resultado es una detección y búsqueda de amenazas más rápidas gracias a un contexto de identidad enriquecido.
Lea este breve documento para comprender:
- Cómo Silverfort reenvía los eventos de autenticación de identidad y MFA a la plataforma Sekoia.
- Así es como se ve la integración en tu panel de control de Sekoia.
- Cuatro beneficios clave de la integración para los equipos SOC