Cyera DSPM

Descripción general de la integración

Cato XOps integra la plataforma Cyera Data Security Posture Management (DSPM) de IA nativa para que las operaciones de seguridad tengan en cuenta los datos. Cyera descubre, clasifica y prioriza datos confidenciales en reposo en entornos de nube, SaaS y locales, identificando hallazgos de exposición de datos, mapeando rutas de acceso y destacando las joyas de la corona de una organización. A través de la integración, Cato XOps se alimenta de la clasificación de datos de Cyera, las etiquetas de sensibilidad, los hallazgos y las asignaciones de acceso. Todo ello se correlaciona con la telemetría de seguridad de terminales, nube y red de Cato. El resultado es que la detección, la investigación y la respuesta están impulsadas por la sensibilidad de los datos y la afectación empresarial en lugar de solo por las señales de actividad, lo que brinda a los equipos de seguridad una inteligencia de datos casi en tiempo real y que está directamente dentro de sus flujos de trabajo operativos.

En qué ayuda Cato

La integración enriquece el motor de detección de anomalías de Cato con la sensibilidad de datos y el contexto de joya de la corona de Cyera, por lo que las alertas referentes a datos regulados o activos de alto valor se priorizan automáticamente y las investigaciones revelan inmediatamente la sensibilidad y la relevancia empresarial de los datos afectados. Al combinar la puntuación de riesgo de usuario basada en el comportamiento de Cato con el mapeo de acceso a datos de Cyera, los equipos de seguridad pueden identificar usuarios de alto riesgo con acceso a datos críticos y rutas de acceso excesivamente permisivas antes de que sean aprovechadas, alineando así el riesgo de identidad con el radio de explosión de datos. El análisis de rutas de acceso de Cyera también guía la aplicación de confianza cero a través de la plataforma Cato SASE, permitiendo a los equipos segmentar los almacenes de datos confidenciales, restringir el movimiento lateral y reducir el acceso excesivo. Durante un incidente, los analistas ven la telemetría de seguridad de redes, nubes, terminales y datos en una sola vista y pueden tomar acciones de remediación con un solo clic, restringiendo a los usuarios en riesgo las joyas de la corona, eliminando el acceso excesivo, imponiendo la segmentación o bloqueando el tráfico sospechoso, sin estar dando vueltas de una herramienta a otra.