Architettura di sicurezza all’avanguardia. Un’unica difesa coordinata.

27 famiglie. 90 motori. 160 funzionalità.

Tre prospettive collegate spiegano come è organizzata la piattaforma, dalle ampie aree operative alle funzioni disponibili per il vostro team di sicurezza.

27 famiglie di comandi

Aree correlate delle operazioni di sicurezza, organizzate per la navigazione e l’uso coordinato.

90 motori accessibili ai clienti

I motori che portano queste aree nell’esperienza della piattaforma.

160 funzionalità esposte

Le funzioni disponibili in questi motori e famiglie di comandi.

Questi conteggi descrivono l’ampiezza e l’organizzazione della piattaforma. Non si sommano e non implicano l’obbligo di sostituire quel numero di strumenti.

Esplora la copertura di sicurezza di Cypher Sentinel

Mantenete il vostro ecosistema. Collegate la difesa.

La convergenza riunisce informazioni e funzionalità nello stesso flusso di indagine e risposta. L’architettura collega quattro parti dell’ambiente operativo:

Gli strumenti collegati, il contesto disponibile e le azioni autorizzate vengono stabiliti per ciascun deployment.

Da un segnale endpoint a una risposta coordinata

Un’indagine illustrativa mostra come si concretizza il modello operativo. La stessa sequenza offre un utile punto di partenza per una dimostrazione o un pilota nel vostro ambiente.

1. 01

   Acquisire il segnale

   Un evento sospetto su un endpoint entra nell’indagine da una funzionalità nativa o da uno strumento collegato selezionato.

2. 02

   Aggiungere il contesto pertinente

   Considerate l’attività di identità correlata, il comportamento della rete e l’intelligence sulle minacce per comprendere l’evento nel suo contesto.

3. 03

   Costruire l’indagine

   Organizzate le prove e la risposta proposta affinché il team di sicurezza possa valutare la situazione e gli asset interessati.

4. 04

   Applicare l’autorità del cliente

   Richiedete approvazione umana, eseguite una procedura preapprovata o agite entro la politica delegata. I sistemi e le autorizzazioni selezionati determinano quali azioni sono disponibili.

5. 05

   Esaminare l’esito

   Esaminate il registro dell’indagine e l’esito della risposta rispetto all’obiettivo di sicurezza e ai criteri di accettazione concordati.

La crittografia nell’architettura di sicurezza

Cypher Sentinel integra crittografia post-quantistica e cifratura omomorfica nella stessa piattaforma di rilevamento, indagine e risposta. Rispondono a esigenze diverse: le funzionalità post-quantistiche supportano la resilienza crittografica, mentre la cifratura omomorfica consente il calcolo su dati cifrati per i carichi di lavoro applicabili.

La progettazione del deployment collega queste funzionalità ai dati, ai flussi e ai confini crittografici da proteggere. La panoramica della sicurezza post-quantistica spiega i ruoli degli algoritmi e la pianificazione della migrazione; l’architettura Zero Trust spiega come il contesto di identità, dispositivi e politiche contribuisce alle decisioni di accesso.

Operazioni guidate dall’IA. La vostra autorità.

Il cliente definisce il modello operativo per ciascun flusso. L’autorità può essere delegata a diversi livelli secondo la missione e i requisiti operativi.

• Raccomandare: indagare, correlare e proporre una risposta per l’approvazione umana.
• Eseguire procedure approvate: svolgere flussi già autorizzati entro condizioni e limiti specificati.
• Agire autonomamente entro le politiche: coordinare le azioni consentite nell’ambito definito dal cliente, sottoponendo le azioni a maggiore impatto ad approvazione.

Le scelte di deployment comprendono infrastrutture in sede, cloud privato controllato dal cliente e ambienti isolati. La revisione dell’architettura stabilisce fonti di dati disponibili, strumenti collegati, funzionamento dei modelli, aggiornamenti e procedure di trasferimento approvate per quell’ambiente.

Valutate l’architettura rispetto alla vostra missione

Un pilota mirato rende concreto il valore. Partite da un flusso prioritario e dall’ambiente di sicurezza che già utilizzate, quindi concordate i sistemi collegati, l’autorità del cliente e le evidenze necessarie per valutare l’esito.

• Ambito di sicurezza: gli asset, lo scenario di minaccia e le funzionalità native da valutare.
• Ambito di integrazione: gli specifici prodotti esterni, le interfacce, le autorizzazioni e i flussi di dati.
• Controllo operativo: il confine del deployment, le regole di approvazione e le azioni di risposta consentite.
• Evidenze di accettazione: il flusso osservato, il registro dell’indagine e i risultati rispetto ai criteri concordati.

Le valutazioni per governi e difesa e le valutazioni delle infrastrutture critiche portano in questo processo i propri requisiti di missione e operativi.