SecOpsチームは、SOCテレメトリの他のデータとは別にIDアクティビティを監視するのではなく、他のすべての調査に既に使用しているプラットフォーム上で、リスクスコア付きの認証イベントの継続的なフィードを受信できるようにすべきである。
自律的AI SilverfortSekoiaとの統合に関して、私たちは方法を見つけました。
Silverfort Sekoia.ioは、認証、多要素認証、リスクシグナルなどのリアルタイムのIDイベントを直接転送することで、セキュリティチームが既存のワークフローから離れることなく、ID脅威の監視、検出、および脅威ハンティングを可能にします。
その結果、豊富なIDコンテキストを通じて、より迅速な検出と脅威ハンティングが可能になります。
以下の内容を理解するために、この概要をお読みください。
- 認定条件 Silverfort ID認証およびMFAイベントをSekoiaプラットフォームに転送します。
- Sekoiaダッシュボードでの統合の表示例
- SOCチームにとって統合の4つの主なメリット