Para los equipos de seguridad no hay nada peor que ser bombardeados por alertas no priorizadas que consumen mucho tiempo. La falta de visibilidad, correlación y contexto entre los datos de la red y de los puntos finales para los incidentes provoca que las investigaciones sean tediosas y lentas, con el consiguiente retraso en las respuestas.
Por eso nos complace anunciar la integración de laplataforma automatizada de detección y respuesta ante amenazas Vectra Cognito con Cybereason, una plataforma de prevención, detección y respuesta ante puntos finales y de supervisión activa. Esta integración permite a los equipos de seguridad correlacionar fácilmente los datos para obtener visibilidad de extremo a extremo desde el endpoint a través de la red.
Vectra Cognito y Cybereason se integran a través de API para compartir datos de redes y puntos finales con el fin de acelerar las investigaciones de seguridad y permitir una respuesta rápida a los incidentes.
Con atributos y contexto adicionales a su alcance, la integración de Vectra y Cybereason reduce en gran medida la carga de trabajo de las operaciones de seguridad y permite tiempos de respuesta más rápidos. El personal de seguridad puede eliminar procesos, poner archivos en cuarentena, impedir la ejecución de archivos o aislar máquinas para detener ciberataques de forma eficaz e impedir el movimiento lateral en toda la empresa.
Juntos, Cognito y Cybereason proporcionan visibilidad en todos los entornos empresariales, soportando despliegues híbridos, cloud o locales con facilidad para combatir los ciberataques modernos de hoy en día. Más información en el resumen de la solución.