Splunk Security Orchestration, Automation & Response
Integrieren Sie Erkenntnisse zu Cyberbedrohungen, Malware und Backups von Commvault in Splunk, um einen besseren Einblick in Sicherheitsvorfälle und deren Kontext zu erhalten.
Top Vorteile
Integrieren Sie von Commvault erkannte Bedrohungen und Sicherheitsereignisse in Platform SOAR Platform von Splunk.
Splunk SOAR unterstützt Tausende von Kunden bei der Verwaltung ihrer Sicherheitsabläufe und der Reaktion auf Sicherheitsvorfälle. Commvault übermittelt Informationen zu Bedrohungserkennung, Datensicherheit sowie Datensicherung und -wiederherstellung direkt an Splunk, wodurch Sicherheitsereignisse angereichert und SecOps-Teams auf Vorfälle aufmerksam gemacht werden.
Sicherheitsereignisdaten konsolidieren
Die Mechanismen zur Erkennung von Bedrohungen von Commvault Cloud Warnmeldungen zu verdächtigen Aktivitäten, neuen Datenrisiken oder Änderungen bei der Wiederherstellungsbereitschaft direkt an Splunk senden, um die Verwaltung zu optimieren.
Kontextbezogene Bedrohungsinformationen
Sicherheitsteams werden über Splunk auf von Commvault erkannte Bedrohungen hingewiesen, wie beispielsweise Malware-Infektionen, Angreifer, die auf Köder reagieren, oder ungeschützte sensible Daten.
Verkürzung der Reaktionszeit auf Vorfälle
Sparen Sie Zeit und beschleunigen Sie die Reaktion auf Vorfälle durch automatisierte Maßnahmen in der platform ohne auf mehrere Benutzeroberflächen zugreifen zu müssen.
Commvault Cloud
Ähnliche Funktionen
Commvault® Cloud alle Technologien, die für den Aufbau von Cyber-Resilienz erforderlich sind, darunter integrierte Anomalie- und Bedrohungserkennung, Cyber-Deception sowie Commvault Cleanroom.
Threatwise®.
Patentierte Cyber-Täuschungstechnologie, um Bedrohungen in Produktions- und Backup-Umgebungen umfassend aufzudecken, umzuleiten und darauf zu reagieren.
Threat Scan
Malware-Bedrohungen proaktiv erkennen, um eine erneute Infektion während der Wiederherstellung zu vermeiden, und vertrauenswürdige Versionen der Daten schnell wiederherstellen.
Commvault-Reinraum
Eine saubere Wiederherstellung durchführen sowie betroffene Systeme isolieren und in einer sauberen forensischen Umgebung zur Untersuchung unter Quarantäne stellen.