Vectra och Microsoft uppfyller visionen om SOC Visibility Triad
Omedelbar insikt
När angriparna väl kommit in i din miljö är hastighet avgörande. Kombinera Vectra High Fidelity Behavioral and Identity Detection direkt med Sentinel Workbook for ögonblicksbild. Se till att analytikerna är rika på information och snabbare kan stoppa hoten med hjälp av integrationen mellan Microsoft Defender ATP och Vectra.
Synlighet
Det är omöjligt att försvara det man inte kan se. Kombinera en 360-graders vy av identiteter och interaktioner i molnet och/eller i datacentret med hjälp av Vectra. Enhets- och processvisning från grunden med Microsoft Defender ATP. Rik på applikations- och loggdata från SaaS-lösningar som O365 i Azure Sentinel.
Detaljerad respons
Blockera och isolera angriparna, inte resurserna. Minska risken för intrång genom att göra omedelbara analyser och få detaljerat statistik. Automatisera event response baserat på konfigurerbara tröskelvärden genom att kombinera med Azure Sentinel och Vectra.
SOC Visibility Triad är ett koncept som är introducerat av Gartner. Det kombinerar NDR, EDR och SIEM/UEBA för att erbjuda moderna SOC:ar fullständig översikt och synlighet av IT-miljön.