Cyera DSPM

Integrationsübersicht

Cato XOps integriert die KI-native Data Security Posture Management (DSPM)-Plattform von Cyera, um Sicherheitsoperationen datenbewusst zu gestalten. Cyera entdeckt, klassifiziert und priorisiert vertrauliche Daten, die sich im Speicher befinden, in Cloud-, SaaS- und lokalen Umgebungen, identifiziert Erkenntnisse über Datenrisiken, ordnet Zugriffspfade zu und hebt die geschäftskritischen Ressourcen eines Unternehmens hervor. Durch die Integration werden die Datenklassifizierung, Sensitivitätskennzeichnungen, Ergebnisse und Zugriffsmappings von Cyera in Cato xOps aufgenommen und mit der Endpoint-, Cloud- und Netzwerksicherheitstelemetrie von Cato korreliert. Das Ergebnis ist, dass Erkennung, Untersuchung und Reaktion von der Datensensibilität und den Auswirkungen auf das Geschäft abhängen und nicht nur von Aktivitätssignalen, sodass Sicherheitsteams Dateninformationen nahezu in Echtzeit direkt in ihren betrieblichen Arbeitsabläufen erhalten.

Wie Cato hilft

Die Integration erweitert die Anomalieerkennung von Cato um Informationen zur Datensensibilität und zu geschäftskritischen Ressourcen von Cyera. Dadurch werden Warnmeldungen, die regulierte Daten oder besonders wertvolle Assets betreffen, automatisch priorisiert. Gleichzeitig zeigen Untersuchungen sofort die Sensibilität sowie die geschäftliche Relevanz der betroffenen Daten auf. Durch die Kombination der verhaltensbasierten Risikobewertung von Cato mit der Datenzugriffskartierung von Cyera können Sicherheitsteams Benutzer mit hohem Risiko identifizieren, die Zugriff auf wichtige Daten haben, und übertriebene Zugriffspfade erkennen, bevor sie ausgenutzt werden, wodurch das Identitätsrisiko mit dem Datenexplosionsradius in Einklang gebracht wird. Die Zugriffspfadanalyse von Cyera leitet auch die Zero-Trust-Durchsetzung über die Cato SASE Platform, sodass Teams sensible Datenspeicher segmentieren, laterale Bewegungen einschränken und übermäßigen Zugriff reduzieren können. Während eines Vorfalls sehen Analysten Netzwerk-, Cloud-, Endpoint- und Datensicherheitstelemetrie in einer einheitlichen Ansicht und können mit nur einem Klick Gegenmaßnahmen ergreifen – etwa risikoreiche Benutzer vom Zugriff auf geschäftskritische Ressourcen ausschließen, übermäßige Zugriffsrechte entziehen, Segmentierungsrichtlinien durchsetzen oder verdächtigen Datenverkehr blockieren – ohne zwischen verschiedenen Tools wechseln zu müssen.