Moduł zaawansowanego raportowania i ostrzeżeń firmy Keeper zapewnia kompleksowe ścieżki audytu, integrację z SIEM i ostrzeżenia oparte na zdarzeniach, aby pomóc zachować zgodność z przepisami, monitorować ryzyko i powstrzymywać zagrożenia przed ich eskalacją.
Otrzymujesz alerty w czasie rzeczywistym o ponad 300 typach zdarzeń, w tym o aktywności ludzi i tożsamości nie-ludzkich, zmianach zasad administracyjnych, udostępnianiu rekordów, skanowaniu dark webu przez BreachWatch, żądaniach podniesienia uprawnień, sesjach PAM, dostępie do danych uwierzytelniających i innych. Interaktywna oś czasu zdarzeń pokazuje najnowsze działania, aby pomóc zespołowi szybciej reagować.
Projektuj raporty dostosowane do modelu z elastycznym filtrowaniem, niestandardowymi kolumnami i dynamicznym sortowaniem. Nieograniczone przechowywanie historii zdarzeń i raportów zapewnia długoterminową widoczność bez ograniczeń.
Użyj Keeper Commander do generowania, planowania i eksportowania raportów o zdarzeniach za pomocą wiersza poleceń lub skryptów automatyzacji. Zapewnia to zespołom ds. bezpieczeństwa i DevOps szybki, powtarzalny sposób integracji danych Keeper z istniejącymi przepływami pracy i zestawami narzędzi.
Wysyłaj alerty za pośrednictwem e-maili, SMS-ów lub powiadomień webhook do swojej platformy ITSM, aby mieć pewność, że odpowiednie zespoły zostaną natychmiast powiadomione. Dostosuj wyzwalacze i częstotliwość, aby ograniczyć fałszywe alarmy i skupić się na zdarzeniach wysokiego ryzyka.
Uprość gromadzenie dowodów dzięki ścieżkom audytu na żądanie i rejestrowaniu egzekwowania zasad. Moduł zaawansowanego raportowania i ostrzeżeń obsługuje standardy, takie jak SOC 2, ISO 27001, HIPAA, CMMC i NIST 800-53.
Otrzymuj powiadomienia, gdy hasła użytkowników zostaną ujawnione w dark webie. Automatycznie śledź usuwanie zagrożeń po aktualizacji haseł w sejfie Keeper.
Przekazuj dane zdarzeń do narzędzi innych firm, aby uzyskać bardziej zaawansowaną analizę. Prosta konfiguracja dla wielu popularnych narzędzi, takich jak:
Keeper obsługuje ponad 300 typów zdarzeń podzielonych na ponad 16 kategorii, w tym użycie sekretów ludzkich i tożsamości nie-ludzkich (NHI), podniesienie uprawnień punktów końcowych, dostęp do sejfu, zmiany ról, udostępnienie rekordów, zmiany w uwierzytelnianiu dwuskładnikowym i wiele innych.
Keeper oferuje bezpośrednią integrację z centralnym systemem zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM) i obsługuje popularne platformy, takie jak Splunk, Datadog, Crowdstrike, Sumo Logic i Microsoft Sentinel. Zdarzenia mogą być również wysyłane przez syslog lub webhooki.
Tak, można skonfigurować alerty na podstawie typów zdarzeń, użytkowników, węzłów lub ról i wysyłać je za pośrednictwem e-maila, Slacka, Microsoft Teams lub niestandardowych webhooków.
Tak, można generować i eksportować raporty w formatach CSV lub JSON na potrzeby audytów i wewnętrznych przeglądów.
Keeper wstrzymuje przekazywanie zewnętrznych dzienników, gdy osiągnięty zostanie limit kolejki, i powiadamia administratorów. Można ręcznie wznowić rejestrowanie lub skonfigurować automatyczne ponawianie prób.
Aby korzystać z czatu na żywo, musisz włączyć obsługę plików cookie.