Keeper Security reconocido en el Gartner® Magic Quadrant™ de 2025 para PAM
Más informaciónFunción: Integración de SIEM
La integración SIEM de Keeper, impulsada por el Módulo de alertas e informes avanzado (ARAM), ofrece visibilidad completa, alertas en tiempo real e informes listos para auditoría.
Genere informes personalizados que abarquen más de 300 tipos de eventos, incluidos eventos de seguridad, acciones administrativas, actividad de Gestión de Acceso Privilegiado (PAM) y mucho más. Filtra por usuario, registra el UID, la dirección IP, la ubicación y otros atributos para identificar lo más importante.
Keeper se integra con plataformas como ServiceNow, Jira y Salesforce para generar automáticamente tickets a partir de eventos en tiempo real, optimizando los flujos de trabajo y mejorando la coordinación entre los equipos de seguridad y TI.
Configura alertas para cualquier tipo de evento y recibe notificaciones por correo electrónico, SMS o webhook. Entre los factores desencadenantes comunes se incluyen los cambios en la política de roles, la desactivación de la autenticación de dos factores (2FA), las aprobaciones de dispositivos y las detecciones de BreachWatch.
Conéctese a su plataforma SIEM mediante integraciones predefinidas, syslog o webhooks. Keeper es compatible con Microsoft Sentinel, Splunk, CrowdStrike Falcon Next-Gen SIEM, Datadog, Google Security Operations, Elastic, AWS S3 y más.
Realice un seguimiento de las alertas y los eventos de resolución de BreachWatch® para supervisar las contraseñas de alto riesgo en toda la organización. Utilice estos datos para reforzar una mejor higiene de las credenciales y reducir el riesgo.
Utilice Keeper Commander para acceder y filtrar datos de eventos SIEM, generar informes personalizados e integrarse con su canalización de registros o sistemas externos.
Generar informes de actividad detallados para cumplir con los requisitos de SOX, ISO, SOC 2, HIPAA y otros requisitos de cumplimiento. Keeper facilita la demostración de control y rendición de cuentas durante las auditorías.
Keeper se integra con las principales plataformas SIEM para ofrecer datos de eventos en tiempo real, detección de amenazas optimizada y visibilidad centralizada.
No, la integración de SIEM en Keeper requiere el complemento Módulo de alertas e informes avanzado (ARAM). Si está utilizando KeeperPAM®, ARAM ya está incluido.
Keeper puede registrar más de 200 tipos de eventos, incluidos inicios de sesión, cambios de contraseña, creación de registros, actividad de uso compartido, lanzamientos de sesiones PAM, aprobaciones de dispositivos, transferencias de bóveda y más.
Sí, puede configurar la lógica de filtrado y umbrales a través de ARAM de Keeper.
Sí, todos los eventos son solo metadatos. El contenido de la bóveda permanece cifrado e inaccesible para Keeper o su proveedor de SIEM.
Keeper es compatible con los principales sistemas SIEM, incluidos Splunk, IBM QRadar, LogRhythm, Sumo Logic, Azure Sentinel y muchos más.
Debe habilitar las cookies para usar el chat en directo.