Caractéristique: Intégration SIEM
L'intégration SIEM de Keeper, alimentée par le Module de rapports et d'alertes avancés (ARAM), offre une visibilité complète, des alertes en temps réel et des rapports prêts à être vérifiés.
Exécutez des rapports personnalisés sur plus de 300 types d'événements, y compris les événements de sécurité, les actions administratives, la gestion des accès privilégiés (PAM) et bien plus encore. Filtrez par utilisateur, UID d'entrée, adresse IP, localisation et autres attributs pour faire ressortir ce qui compte le plus.
Keeper s'intègre à des plateformes telles que ServiceNow, Jira et Salesforce pour générer automatiquement des tickets à partir d'événements en temps réel, rationalisant ainsi les flux de travail et améliorant la coordination entre les équipes de sécurité et les équipes informatiques.
Définissez des alertes sur tous les types d'événement et recevez des notifications par e-mail, SMS ou webhook. Les déclencheurs les plus courants sont les modifications des politiques de rôle, la désactivation de l'authentification à deux facteurs, l'approbation de l'appareil et les détections BreachWatch.
Connectez-vous à votre plateforme SIEM à l'aide d'une intégration prédéfinie, de syslog ou de webhooks. Keeper supporte Microsoft Sentinel, Splunk, CrowdStrike Falcon Next-Gen SIEM, Datadog, Google Security Operations, Elastic, AWS S3 et plus encore.
Suivez les alertes et les événements de résolution de BreachWatch® pour surveiller les mots de passe à haut risque dans l'ensemble de l'organisation. Utilisez ces données pour améliorer l'hygiène de l'identifiant de connexion et réduire les risques.
Utilisez Keeper Commander pour accéder et filtrer les données d'événements SIEM, générer des rapports personnalisés et intégrer votre pipeline de logs ou des systèmes externes.
Générez des rapports d'activité détaillés pour répondre aux exigences de conformité SOX, ISO, SOC 2, HIPAA et autres. Keeper facilite la démonstration du contrôle et de la responsabilité lors des audits.
Keeper s'intègre aux principales plateformes SIEM pour fournir des données d'événements en temps réel, une détection rationalisée des menaces et une visibilité centralisée.
Non, l'intégration SIEM dans Keeper nécessite l'extension Module de rapports et d'alertes avancés (ARAM). Si vous utilisez KeeperPAM®, l'ARAM est déjà inclus.
Keeper peut enregistrer plus de 300 types d'événements, y compris les connexions, les changements de mot de passe, la création des entrées, l'activité de partage, les lancements de session PAM, l'approbation de l'appareil, les transferts de coffre-fort et bien plus encore.
Oui, vous pouvez configurer le filtrage et la logique de seuil par l'intermédiaire de l'ARAM de Keeper.
Oui, tous les événements sont uniquement des métadonnées. Le contenu du coffre-fort reste chiffré et inaccessible à Keeper ou à votre fournisseur SIEM.
Keeper supporte tous les principaux systèmes SIEM, y compris Splunk, IBM QRadar, LogRhythm, Sumo Logic, Azure Sentinel et plus encore.
Vous devez autoriser les cookies pour utiliser le Chat en direct.