iSecurity Action
iSecurity Action ofrece una solución integral y fácil de usar. Por ejemplo, si un usuario intenta copiar un archivo crítico, Action puede enviar un mensaje SMS al teléfono móvil del responsable de seguridad, además de cerrar la sesión y deshabilitar automáticamente al usuario en cuestión.
¡Es posible incluso configurar scripts que desencadenen acciones si no se produce una respuesta adecuada dentro de un plazo de tiempo determinado!
Las reglas activan acciones y alertas basándose en uno o más parámetros asociados a un evento concreto. Algunos ejemplos de estos parámetros de selección son: usuario, fecha, hora, trabajo (job), estación de trabajo, biblioteca, nombre del objeto, dirección IP, comando, nombre del trabajo, etc.
Características clave
La detección de acciones en tiempo real supervisa continuamente el sistema en busca de una amplia variedad de eventos de seguridad y otros eventos del sistema, incluidos:
- Eventos detectados por la auditoría en tiempo real de Audit
- Transacciones detectadas por las reglas de seguridad de red de Firewall
- Virus detectados por Antivirus
- Cambios de datos sospechosos detectados por AP-Journal
- Estado de los trabajos activos y comprobación de trabajos que no están activos
- Estado actual del sistema y del grupo de memoria
Toma medidas correctivas de forma automática mediante la ejecución de scripts de comandos o programas.
- Mensajes de alerta enviados a través de Syslog, SNMP, correo electrónico, SMS, MSGQ o Twitter
- El asistente de reglas (Rule Wizard) simplifica el proceso de definición para usuarios sin conocimientos técnicos
- Las reglas pueden utilizar diversos criterios de selección
- Control estricto sobre la adopción de privilegios (authority adoption)
- Responde a eventos detectados por Audit, Firewall, AP-Journal, Antivirus, gestión de privilegios bajo demanda (Authority on Demand), etc.
- Responde a parámetros del estado actual del sistema y a los trabajos (jobs) activos
- Restringe el acceso de los usuarios durante vacaciones, días festivos y otras ausencias planificadas
- Desactiva automáticamente los perfiles de usuario inactivos
- Intérprete de scripts de comandos integrado con soporte para variables de sustitución
Basado en la experiencia de los clientes
Sector empresarial: Finanzas y Trading.
Necesidad: Cumplimiento de normativas de ciberseguridad para entidades financieras.
«Poder realizar auditorías en tiempo real supone una gran ventaja, ya que todos los sistemas de la empresa están protegidos y contamos con una visión global de nuestra ciberseguridad».
Esta gran empresa europea de trading necesita tener la capacidad de responder a determinados eventos en tiempo real, en caso de que la seguridad se vea comprometida.
Recursos
Documentación del producto
Webinars
Solicitar Demostración
Por favor, complete el siguiente formulario; nuestros representantes de ventas se pondrán en contacto con usted a la mayor brevedad posible.