Cyera DSPM

Aperçu de l’intégration

Cato XOps intègre la plateforme de gestion de la posture de sécurité des données (DSPM) nativement basée sur l’IA de Cyera pour rendre les opérations de sécurité conscientes des données. Cyera découvre, classifie et hiérarchise les données sensibles au repos dans les environnements cloud, SaaS et sur site, identifiant les résultats d’exposition des données, cartographiant les chemins d’accès et mettant en évidence les actifs les plus précieux d’une organisation. Grâce à cette intégration, la classification des données, les étiquettes de sensibilité, les résultats et les cartographies d’accès de Cyera sont ingérés dans Cato XOps et corrélés avec la télémétrie de sécurité des endpoints, du cloud et du réseau de Cato. Le résultat est que la détection, l’investigation et la réponse sont pilotées par la sensibilité des données et l’impact commercial plutôt que par les seuls signaux d’activité, offrant aux équipes de sécurité une intelligence des données en temps quasi réel directement au sein de leurs flux de travail opérationnels.

Comment Cato peut vous aider

L’intégration enrichit le moteur de détection d’anomalies de Cato avec le contexte de sensibilité des données et des actifs les plus précieux de Cyera, de sorte que les alertes impliquant des données réglementées ou des actifs de grande valeur sont automatiquement hiérarchisées et que les investigations révèlent immédiatement la sensibilité et la pertinence commerciale des données affectées. En combinant le score de risque utilisateur basé sur le comportement de Cato avec la cartographie d’accès aux données de Cyera, les équipes de sécurité peuvent identifier les utilisateurs à haut risque ayant accès à des données critiques et faire apparaître les chemins d’accès trop permissifs avant qu’ils ne soient exploités, alignant ainsi le risque lié à l’identité avec le rayon d’impact des données. L’analyse des chemins d’accès de Cyera guide également l’application du modèle Zero Trust via la plateforme Cato SASE, permettant aux équipes de segmenter les magasins de données sensibles, de restreindre les mouvements latéraux et de réduire les accès excessifs. Lors d’un incident, les analystes visualisent la télémétrie de sécurité du réseau, du cloud, des endpoints et des données dans une vue unique et peuvent effectuer des actions de remédiation en un clic — restreindre l’accès des utilisateurs à risque aux actifs les plus précieux, supprimer les accès excessifs, appliquer la segmentation ou bloquer le trafic suspect — sans avoir à basculer entre différents outils.