Recurso: Integração com SIEM
A integração SIEM do Keeper, viabilizada pelo Módulo de Relatórios e Alertas Avançados (ARAM), oferece visibilidade total, alertas em tempo real e relatórios prontos para auditoria.
Execute relatórios personalizados em mais de 300 tipos de eventos, incluindo eventos de segurança, ações administrativas, atividades do Gerenciamento de Acesso Privilegiado (PAM) e muito mais. Filtre por usuário, UID de registro, endereço IP, local e outros atributos para destacar o que mais importa.
O Keeper integra-se a plataformas como ServiceNow, Jira e Salesforce para gerar automaticamente tickets a partir de eventos em tempo real, otimizando fluxos de trabalho e melhorando a coordenação entre as equipes de segurança e TI.
Configure alertas para qualquer tipo de evento e receba notificações por e-mail, SMS ou webhook. Gatilhos comuns incluem alterações nas políticas de função, desativação da autenticação de dois fatores (2FA), aprovações de dispositivos e detecções do BreachWatch.
Conecte-se à sua plataforma SIEM usando integrações pré-configuradas, syslog ou webhooks. O Keeper é compatível com Microsoft Sentinel, Splunk, CrowdStrike Falcon Next-Gen SIEM, Datadog, Google Security Operations, Elastic, AWS S3 e muito mais.
Acompanhe os alertas e eventos de resolução do BreachWatch® para monitorar senhas de alto risco em toda a organização. Utilize esses dados para reforçar a higiene das credenciais e reduzir os riscos.
Use o Keeper Commander para acessar e filtrar dados de eventos SIEM, gerar relatórios personalizados e integrar com seu pipeline de logs ou sistemas externos.
Gere relatórios de atividades detalhados para atender aos requisitos de conformidade SOX, ISO, SOC 2, HIPAA e outros. O Keeper facilita a demonstração de controle e responsabilidade durante as auditorias.
O Keeper integra-se com as principais plataformas SIEM para fornecer dados de eventos em tempo real, detecção de ameaças simplificada e visibilidade centralizada.
Não. A integração com SIEM no Keeper requer o complemento Módulo de Relatórios e Alertas Avançados (ARAM). Se você usa o KeeperPAM®, o ARAM já está incluído.
O Keeper pode registrar mais de 200 tipos de eventos, incluindo logins, alterações de senha, criação de registros, atividades de compartilhamento, inícios de sessões do PAM, aprovações de dispositivos, transferências de cofres e muito mais.
Sim. Você pode configurar a lógica de filtragem e limitação pelo ARAM do Keeper.
Sim. Todos os eventos são somente metadados. O conteúdo do cofre permanece criptografado e inacessível ao Keeper ou ao seu provedor de SIEM.
O Keeper tem suporte para todos os principais sistemas SIEM, incluindo Splunk, IBM QRadar, LogRhythm, Sumo Logic, Azure Sentinel e outros.
É preciso ativar cookies para usar o Bate-papo em tempo real.