Funzionalità: Integrazione SIEM
L'integrazione SIEM di Keeper, basata sull'Advanced Reporting & Alerts Module (ARAM), offre visibilità completa, avvisi in tempo reale e report pronti per l'audit.
Esegui report personalizzati su oltre 300 tipi di eventi, inclusi eventi di sicurezza, azioni amministrative, attività di gestione degli accessi privilegiati (PAM) e altro ancora. Filtra per utente, UID delle voci, indirizzo IP, posizione e altri attributi per evidenziare ciò che conta di più.
Keeper si integra con piattaforme come ServiceNow, Jira e Salesforce per generare automaticamente ticket da eventi in tempo reale, semplificando i flussi di lavoro e migliorando il coordinamento tra team di sicurezza e IT.
Imposta avvisi per qualsiasi tipo di evento e ricevi notifiche via e-mail, SMS o webhook. I trigger comuni includono modifiche alle policy sui ruoli, disabilitazione della 2FA, approvazioni dei dispositivi e rilevamenti BreachWatch.
Connettiti alla tua piattaforma SIEM usando integrazioni predefinite, syslog o webhook. Keeper supporta Microsoft Sentinel, Splunk, CrowdStrike Falcon Next-Gen SIEM, Datadog, Google Security Operations, Elastic, AWS S3 e altri ancora.
Tieni traccia degli avvisi e degli eventi di risoluzione di BreachWatch® per monitorare le password ad alto rischio in tutta l'organizzazione. Usa questi dati per garantire una migliore igiene delle credenziali e ridurre i rischi.
Utilizza Keeper Commander per visualizzare e filtrare i dati degli eventi SIEM, generare report personalizzati e integrarli con la pipeline di log o con sistemi esterni.
Genera report dettagliati sulle attività per soddisfare i requisiti di conformità di SOX, ISO, SOC 2, HIPAA e altri standard. Keeper consente di dimostrare facilmente il controllo e la responsabilità durante gli audit.
Keeper si integra con le principali piattaforme SIEM per fornire dati sugli eventi in tempo reale, rilevamento delle minacce semplificato e visibilità centralizzata.
No, l'integrazione SIEM di Keeper richiede il componente aggiuntivo Modulo per segnalazioni e avvisi avanzati (ARAM). Se utilizzi KeeperPAM®, ARAM è già incluso.
Keeper può registrare oltre 200 tipi di eventi, inclusi accessi, modifiche alle password, creazione di voci, attività di condivisione, avvio di sessioni PAM, approvazioni di dispositivi, trasferimenti della Cassaforte e altro ancora.
Sì, puoi configurare filtri e logica di soglia tramite l'ARAM di Keeper.
Sì, tutti gli eventi sono solo metadati. I contenuti della cassaforte rimangono crittografati e inaccessibili a Keeper o al tuo fornitore SIEM.
Keeper supporta tutti i principali sistemi SIEM, tra cui Splunk, IBM QRadar, LogRhythm, Sumo Logic, Azure Sentinel e altri.
Per usare la chat dal vivo è necessario abilitare i cookie.