Sicherheitsintegrationen. Wegweisende Abwehr für den Stack, den Sie bereits betreiben.

Cypher Sentinel verbindet ausgewählte Sicherheitswerkzeuge über Integrationsbrücken und APIs und führt ihren Kontext mit seinen eigenen Funktionen in einer souveränen Plattform für Cybersicherheitskonvergenz zusammen. Stärken Sie Ihre bestehende Umgebung durch gemeinsamen Bedrohungskontext, koordinierte Arbeitsabläufe und kundenseitig festgelegte Reaktionsbefugnisse.

Verbinden Sie Ihre Werkzeuge. Führen Sie ihren Kontext zusammen.

Etablierte Sicherheitsumgebungen kombinieren spezialisierte Produkte, das Fachwissen von Analysten und betriebliche Verfahren. Cypher Sentinel wurde entwickelt, um diese Investition zu ergänzen. Seine Konvergenzarchitektur verbindet ausgewählte externe Systeme mit nativen Sicherheitsfunktionen, damit Teams ein umfassenderes Bild untersuchen und ihre Reaktion koordinieren können.

• Verbinden Sie Ihre Umgebung. Identifizieren Sie die SIEM-, Endpunkt-, Netzwerk-, Identitäts- und Bedrohungsinformationssysteme, die an der Bereitstellung teilnehmen sollen, sowie die relevanten Schnittstellen und Datenflüsse.
• Ergänzen Sie gemeinsamen Kontext. Führen Sie Signale ausgewählter Integrationen mit den nativen Funktionen von Cypher Sentinel zu einem gemeinsamen Lagebild zusammen und unterstützen Sie so Untersuchungen über Sicherheitsfunktionen hinweg.
• Koordinieren Sie unter Ihrer Entscheidungsbefugnis. Legen Sie fest, welche Arbeitsabläufe ausgeführt, welche Aktionen angefordert und welche Entscheidungen von einem Bediener genehmigt werden müssen.
• Erweitern Sie ausgehend von einem gezielten Pilotprojekt. Demonstrieren Sie einen vereinbarten Sicherheitsablauf in der gewählten Umgebung und erweitern Sie die Bereitstellung anschließend anhand der Ergebnisse und Ihrer betrieblichen Prioritäten.

Ergänzen Sie ein bestehendes SIEM um KI und koordinierte Abwehr

Organisationen, die KI als Ergänzung eines SIEM bewerten, müssen verstehen, wie neue Funktionen in ihre bestehenden Überwachungs- und Untersuchungsaufgaben passen. Das KI-Betriebsmodell von Cypher Sentinel ist darauf ausgelegt, seine Funktionen und den aus ausgewählten Integrationen verfügbaren Kontext zu koordinieren, manuelle SOC-Arbeit zu reduzieren und die Reaktion zu beschleunigen.

Die Integrationsbesprechung beginnt mit einem konkreten Arbeitsablauf: den Ausgangssignalen, der zusätzlich benötigten Analyse, den Personen, die darauf reagieren, und den jedem System zugewiesenen Befugnissen. Dadurch entsteht eine praktische Möglichkeit, zusätzlichen Schutz zu bewerten und zugleich etablierte SIEM-Prozesse beizubehalten.

KI-gestützte SIEM- und SOC-Arbeitsabläufe entdecken

Verbinden Sie SIEM, EDR und umfassenderen Sicherheitskontext

Eine Plattform zur Bedrohungserkennung, die SIEM und EDR übergreifend nutzt, muss die unterschiedlichen Rollen dieser Systeme berücksichtigen. SIEM liefert Überwachungs- und Untersuchungskontext; Endpunktwerkzeuge tragen die Endpunktperspektive bei. Netzwerk-, Identitäts- und Bedrohungsinformationsquellen können den vereinbarten Arbeitsablauf um weiteren Kontext ergänzen.

Cypher Sentinel bringt eigene Sicherheitsfunktionen in diese Umgebung ein. Während der Bewertung legen der Kunde und Vektorium fest, welche Systeme verbunden werden, welche Informationen relevant sind und welche koordinierten Aktionen angemessen sind. Das Ergebnis ist ein Integrationsumfang, der an Ihre Sicherheitsziele und Ihr Betriebsmodell gebunden ist.

Erfahren Sie, wie Cybersicherheitskonvergenz funktioniert

Planen Sie Cypher Sentinel rund um Ihre bestehende Umgebung

Bringen Sie Ihre aktuellen Produkte und priorisierten Anwendungsfälle in die technische Besprechung ein. Der Integrationsumfang wird auf Ebene von Produkt, Schnittstelle und Arbeitsablauf festgelegt. Die folgenden Umgebungen veranschaulichen diesen Planungsprozess; unterstützte Verbindungen und Aktionen werden im Rahmen des Pilotumfangs vereinbart und demonstriert.

CrowdStrike-Falcon-Umgebungen

Identifizieren Sie für eine Besprechung zur Bereitstellung von Cypher Sentinel und CrowdStrike die verwendeten Falcon-Produkte, den benötigten Endpunktkontext und den vorgesehenen Untersuchungs- oder Reaktionsablauf. Prüfen Sie die relevanten Falcon-APIs, Kontoberechtigungen und Datenzugriffsanforderungen als Teil des Integrationsumfangs.

API-Referenz für CrowdStrike Falcon

Palo-Alto-Networks-Umgebungen

Beginnen Sie bei Palo-Alto-Networks-Umgebungen mit dem konkreten Cortex- oder Firewall-Produkt und dem zu koordinierenden betrieblichen Arbeitsablauf. Wenn Cortex XSOAR Teil des Stacks ist, bietet sein Integrationsökosystem eine Referenz zur Definition der relevanten Schnittstelle, des Datenflusses und der Autorisierungsanforderungen.

Integrationen für Palo Alto Networks Cortex XSOAR

Cisco-Sicherheitsumgebungen

Identifizieren Sie für Cisco-Umgebungen das genaue Sicherheitsprodukt, den auszutauschenden Kontext und die vom Kunden erlaubten Aktionen. Die dokumentierten APIs von Cisco XDR bieten einen Ausgangspunkt zur Eingrenzung von Aufnahme-, Untersuchungs- und Automatisierungsabläufen, wo dieses Produkt bereitgestellt ist.

Dokumentation der Cisco-XDR-API

Palantir-Umgebungen

Definieren Sie für Palantir-Umgebungen den Foundry- oder AIP-Anwendungsfall und die betreffende Daten- oder Arbeitsablaufgrenze. Anwendungsautorisierung, kundenseitige Zugriffskontrollen und der Zweck der Verbindung sind Teil der Bewertung. Die Dokumentation von Foundry zu Drittanbieteranwendungen bietet eine Referenz für dieses Autorisierungsmodell.

Palantir-Dokumentation zu Drittanbieteranwendungen

Ihre Bereitstellung. Ihre Datenflüsse. Ihre Entscheidungsbefugnis.

Souveräne Kontrolle gilt für Integration ebenso wie für Bereitstellung. Kunden legen fest, wo Cypher Sentinel arbeitet, welche externen Systeme teilnehmen, welche Daten diese Grenzen überschreiten dürfen und wie viele Befugnisse an koordinierte Arbeitsabläufe delegiert werden.

Die technische Bewertung ordnet diese Entscheidungen den ausgewählten Produkten und Schnittstellen zu. Bestehende Zugriffskontrollen, erforderliche Konnektivität und betriebliche Genehmigungen werden gemeinsam berücksichtigt, damit die Integration den Auftrag und die Einschränkungen der Umgebung widerspiegelt.

Souveräne Bereitstellung von Cybersicherheit entdecken