Integración de SpyCloud con Cortex XSOAR
Mejora tu capacidad de respuesta ante incidentes para proteger la identidad de los empleados, optimizando los recursos de seguridad con el fin de fomentar la innovación y la automatización.
Optimiza la respuesta ante incidentes con la integración de SpyCloud para Cortex XSOAR
La integración de SpyCloud con Cortex XSOAR salva las brechas existentes entre los incidentes de exposición relacionados con la identidad y los correspondientes flujos de trabajo de respuesta ante incidentes y corrección. Optimiza los flujos de trabajo utilizando las credenciales de empleados expuestas procedentes de miles de millones de datos recuperados de filtraciones de terceros, malware exfiltrado y datos de identidad obtenidos mediante phishing en el submundo criminal profundo y oscuro.
Creación automática de incidencias
Dos guías de actuación integradas se ejecutan y recopilan todos los registros de exposición relevantes y de alta prioridad correspondientes a tus empleados y a las aplicaciones de la empresa.
Respuesta a incidentes mejorada
Aprovecha el DBOT de XSOAR, basado en inteligencia artificial, para realizar llamadas a las API de SpyCloud con el fin de descubrir conexiones ocultas, identificar posibles amenazas y comprender mejor los riesgos de exposición.
Remediación
avanzada
Instala los dos paquetes de contenido para crear incidentes y activar una lista de comandos de enriquecimiento. Carga la integración, introduce tu clave API de SpyCloud y protege las credenciales de identidad de los empleados.
Optimiza los flujos de trabajo del equipo del SOC con datos de identidad enriquecidos
Toma medidas para solucionar el problema de las credenciales de los empleados que se han visto comprometidas gracias a la integración de SpyCloud con Cortex XSOAR