Cyera DSPM

Panoramica sull’integrazione

Cato XOps integra la piattaforma Cyera AI-native Data Security Posture Management (DSPM) per far sì che le operazioni di sicurezza siano basate sui dati. Cyera individua, classifica e assegna priorità ai dati sensibili archiviati in ambienti cloud, SaaS e on-premise, identificando le vulnerabilità dei dati, mappando i percorsi di accesso ed evidenziando le informazioni più importanti di un’organizzazione. Grazie all’integrazione, la classificazione dei dati, le etichette di sensibilità, i risultati e le mappature degli accessi di Cyera vengono acquisiti in Cato XOps e correlati con la telemetria di sicurezza di Cato relativa a endpoint, cloud e rete. Il risultato risiede nel fatto che il rilevamento, l’indagine e la risposta sono guidati dalla sensibilità dei dati e dall’impatto sul business anziché dai soli segnali di attività, offrendo ai team di sicurezza informazioni sui dati quasi in tempo reale direttamente all’interno dei loro flussi di lavoro operativi.

L’aiuto di Cato

L’integrazione arricchisce il motore di rilevamento delle anomalie di Cato con il contesto di sensibilità dei dati e di valore elevato di Cyera, in modo che gli avvisi relativi a dati regolamentati o risorse di alto valore ricevano automaticamente la massima priorità e le indagini rivelino immediatamente la sensibilità e la rilevanza aziendale dei dati interessati. Combinando il sistema di valutazione del rischio utente basato sul comportamento di Cato con la mappatura dell’accesso ai dati di Cyera, i team di sicurezza possono identificare gli utenti ad alto rischio con accesso a dati critici e individuare i percorsi di accesso eccessivamente permissivi prima che vengano sfruttati, allineando il rischio di identità con il raggio d’azione di una violazione dei dati. L’analisi dei percorsi di accesso di Cyera guida anche l’implementazione del modello Zero Trust attraverso la piattaforma Cato SASE, consentendo ai team di segmentare gli archivi di dati sensibili, limitare i movimenti laterali e ridurre gli accessi eccessivi. In presenza di un incidente, gli analisti visualizzano i dati di telemetria relativi alla sicurezza di rete, cloud, endpoint e dati in un’unica schermata e possono intraprendere azioni correttive con un solo clic, come limitare l’accesso degli utenti a rischio alle risorse più importanti, rimuovere gli accessi superflui, imporre la segmentazione o bloccare il traffico sospetto, senza dover passare da uno strumento all’altro.