Funktion: SIEM-Integration
Die SIEM-Integration von Keeper, die auf dem Advanced Reporting & Alerts Module (ARAM) basiert, bietet vollständige Transparenz, Echtzeit-Benachrichtigungen und revisionssichere Berichte.
Erstellen Sie benutzerdefinierte Berichte für über 300 Ereignisarten, darunter Sicherheitsereignisse, Administratoraktionen, Aktivitäten Privileged Access Management (PAM) und vieles mehr. Filtern Sie nach Benutzer, Datensatz-UID, IP-Adresse, Standort und anderen Eigenschaften, um das Wichtigste anzuzeigen.
Keeper integriert sich mit Plattformen wie ServiceNow, Jira und Salesforce, um automatisch Tickets aus Echtzeitereignissen zu generieren, Arbeitsabläufe zu optimieren und die Koordination zwischen Sicherheits- und IT-Teams zu verbessern.
Richten Sie Benachrichtigungen für beliebige Ereignisarten ein und erhalten Sie diese per E-Mail, SMS oder Webhook. Zu den häufigsten Auslösern gehören Rollenrichtlinienänderungen, die Deaktivierung der Zwei-Faktor-Authentifizierung, Gerätegenehmigungen und BreachWatch-Erkennungen.
Stellen Sie über vorkonfigurierte Integrations-, Syslog- oder Webhooks eine Verbindung zu Ihrer SIEM-Plattform her. Keeper unterstützt Microsoft Sentinel, Splunk, CrowdStrike Falcon Next-Gen SIEM, Datadog, Google Sicherheit Operations, Elastic, AWS S3 und mehr.
Verfolgen Sie BreachWatch®-Warnungen und Lösungsereignisse, um risikoreiche Passwörter im gesamten Unternehmen zu überwachen. Nutzen Sie diese Daten, um eine bessere Zugangsdatenhygiene durchzusetzen und Risiken zu reduzieren.
Mit Keeper Commander können Sie auf SIEM-Ereignisdaten zugreifen und diese filtern, benutzerdefinierte Berichte erstellen und die Software in Ihre Protokollpipeline oder externe Systeme integrieren.
Erstellen Sie detaillierte Tätigkeitsberichte, um die Anforderungen von SOX, ISO, SOC 2, HIPAA und anderen Compliance-Vorgaben zu erfüllen. Keeper erleichtert es, Kontrolle und Verantwortlichkeit bei Audits nachzuweisen.
Keeper integriert sich in führende SIEM-Plattformen, um Echtzeit-Ereignisdaten, eine optimierte Bedrohungserkennung und eine zentrale Transparenz zu gewährleisten.
Nein, für die SIEM-Integration in Keeper ist das Add-on für erweiterte Berichte & Warnungen (Advanced Reporting & Alerts Module ARAM) erforderlich. Wenn Sie KeeperPAM® verwenden, ist ARAM bereits enthalten.
Keeper kann über 300 Ereignisarten protokollieren, darunter Anmelden, Passwortänderungen, Datensatzerstellung, Freigabeaktivitäten, PAM-Sitzungsstarts, Gerätegenehmigungen, Tresorübertragungen und mehr.
Ja, Filter- und Schwellenwertlogik können über das ARAM von Keeper konfiguriert werden.
Ja, alle Ereignisse sind nur Metadaten. Die Inhalte von Tresor bleiben verschlüsselt und sind für Keeper oder Ihren SIEM-Anbieter nicht zugänglich.
Keeper unterstützt alle gängigen SIEM-Systeme, darunter Splunk, IBM QRadar, LogRhythm, Sumo Logic, Azure Sentinel und viele mehr.
Sie müssen Cookies aktivieren, um den Live-Chat zu nutzen.