身元脅威の検出は始まりに過ぎません。その後の数分間に何が起こるかが結果を左右します。 Silverfort そこでPagerDutyとの連携が重要になってくる。
Kerberoasting、ラテラルムーブメント、ブルートフォース攻撃は、迅速に展開するインシデントであり、迅速かつ責任ある対応が求められます。しかし、ほとんどのITDRプログラムは検出段階で止まってしまい、セキュリティチームはアラート発生から適切な対応者への連絡までを手動で行わなければなりません。その間に攻撃は進行してしまうのです。
SilverfortPagerDutyとの統合により、それが閉じられます。 Silverfort 個人情報に関するインシデントが検出されると、PagerDutyに自動的に登録され、インシデントの種類、重大度、影響を受ける個人情報などの情報が付加され、チームが既に実行しているエスカレーションポリシーとローテーションを通じて、適切なオンコール担当者に直接ルーティングされます。
事件が進展するにつれて、PagerDuty は同期を保ち、 Silverfortは状態を自動的に認識および解決するため、応答者は常に単一の一貫した信頼できる情報源を利用できます。
以下の内容を理解するために、この概要をお読みください。
- 認定条件 Silverfort 検出されたインシデントをPagerDutyに即座にルーティングし、完全なコンテキストを追加して、適切なオンコール担当者に自動的にマッピングします。
- 設定可能な緊急度マッピングによって、Kerberoastingからラテラルムーブメントまで、最も重大なID脅威が対応キューの最上位に表示されるようになる仕組み
- エンドツーエンドのステータス同期によって PagerDuty がどのように連携を維持するか Silverfort インシデントライフサイクル全体を通して、重複した追跡や矛盾する見解を排除します。