Au lieu de surveiller l'activité d'identité séparément du reste de la télémétrie SOC, les équipes SecOps devraient pouvoir recevoir un flux continu d'événements d'authentification, classés par risque, sur la plateforme qu'elles utilisent déjà pour enquêter sur tout le reste.
Avec SilverfortGrâce à l'intégration de [nom de l'entreprise] avec Sekoia, nous avons trouvé une solution.
Silverfort Sekoia.io transmet directement les événements d'identité en temps réel, notamment l'authentification, l'authentification multifacteur et les signaux de risque, permettant ainsi aux équipes de sécurité de surveiller, de détecter et de traquer les menaces d'identité sans quitter leur flux de travail existant.
Il en résulte une détection et une chasse aux menaces plus rapides grâce à un contexte d'identité enrichi.
Lisez ce bref document pour comprendre :
- Comment Silverfort transmet les événements d'authentification d'identité et d'authentification multifacteur à la plateforme Sekoia
- Voici à quoi ressemble l'intégration dans votre tableau de bord Sekoia
- Quatre avantages clés de l'intégration pour les équipes SOC