Solution SIEM complète pour le réseau d’entreprise.
Collecte, analyse, recherche, affiche et archive des journaux de manière centralisée.
Analyse l’environnement Active Directory et suit tous les événements de domaine, notamment les modifications des objets utilisateur, groupe, ordinateur, GPO et unité d’organisation.
Vérifie les serveurs de fichiers Windows, les clusters de basculement et les systèmes de stockage NetApp en matière de modifications des fichiers et des dossiers, d’accès, de partages et d’autorisations.
Prévient les menaces internes en donnant le contexte utilisateur de toutes les activités sur le réseau.
Prévient les menaces externes en contrôlant les périphériques réseau, les serveurs de bases de données et d’applications, les analyseurs de vulnérabilités et les systèmes de veille de sécurité.
Outil de sécurité cloud suivant toute l’activité sur des plateformes de cloud public : Amazon Web Services (AWS) et Microsoft Azure.
Coffre sécurisé pour enregistrer et gérer les données sensibles partagées comme les mots de passe, les documents et les identités numériques.
Centralise le stockage des mots de passe et l’accès pour éliminer le souci des mots de passe et les lacunes de sécurité.
Automatise des modifications de mot de passe fréquentes sur des systèmes sensibles pour améliorer la productivité de la DSI.
Offre des workflows d’approbation et des alertes en temps réel sur l’accès aux mots de passe pour établir des contrôles de sécurité préventifs et correctifs.
Outil Active Directory en ligne pour suivre tous les événements de domaine, notamment les modifications des objets utilisateur, groupe, ordinateur, GPO et unité d’organisation.
Vérifie les serveurs de fichiers Windows, les clusters de basculement et les systèmes de stockage NetApp en matière de modifications des fichiers et des dossiers, d’accès, de partages et d’autorisations.
Analyse de la connexion et la déconnexion de chaque utilisateur, dont chaque événement d’échec ou de réussite de connexion sur les postes de travail du réseau.
Suivi des serveurs membres Windows, des imprimantes, contrôle d’intégrité des fichiers et modifications USB avec une synthèse des événements, suivi des événements des applications, des stratégies et du système.
Plus de 150 rapports d’audit prêts à l’emploi avec des alertes par e-mail instantanées pour garantir la sécurité et répondre aux exigences de conformité informatique.
Simplifie la gestion des mots de passe avec le libre-service pour les utilisateurs tout en assurant une sécurité stricte grâce à l’authentification multifacteur.
Applique des stratégies de mots de passe granulaires pour Active Directory et les applications sur site et dans le cloud.
Synchronise automatiquement les mots de passe pour unifier en toute sécurité les identités entre plusieurs plateformes.
Permet un accès transparent et sécurisé aux applications cloud avec l’authentification unique Active Directory.
Informe régulièrement les utilisateurs par e-mail, SMS et notification émise pour éviter l’expiration de mots de passe.
Répond aux exigences de diverses normes sectorielles comme HIPAA, SOX, GLBA, PCI-DSS et FISMA avec des rapports dédiés spécifiques.
Analyse et examine tout le trafic de courrier entrant et sortant pour détecter des correspondances de stratégie et de règle de protection contre la perte de données (DLP).
Analyse tout le trafic de courrier indésirable et de logiciel malveillant entrant et sortant dans votre organisation Exchange.
Affiche des détails de toutes les recherches eDiscovery inaltérables et des modifications apportées aux objets connexes.
Suit tous les appareils mobiles compatibles ActiveSync dans votre environnement Exchange Online.
Vérifie toutes les activités des utilisateurs dans Exchange Online, Azure Active Directory, OneDrive Entreprise, Sway et d'autres services. Enregistre les données d’audit pendant une durée aussi longue que nécessaire pour contourner les limites d’archivage natives d’Office 365.
Informe sur les activités et des modifications cruciales ayant lieu dans l’environnement Office 365 avec des alertes personnalisées pour chaque service Office 365.
Outil Web de sécurité cloud suivant toute l’activité sur des plateformes de cloud public : Amazon Web Services (AWS) et Microsoft Azure.
Journalise les modifications de l’environnement AWS en termes d’activité IAM, de connexion des utilisateurs et d’événements ayant lieu dans Amazon EC2, de groupes de sécurité réseau, d’adresses IP Elastic, ELB, Auto Scaling, WAF, STS, RDS, AWS Config, VPC et S3.
Renseigne sur l’activité des utilisateurs Microsoft Azure et les modifications apportées aux groupes de sécurité réseau, aux réseaux virtuels, au gestionnaire de trafic, aux passerelles d'applications, aux zones DNS, aux machines virtuelles, aux bases de données et aux comptes de stockage.
On peut configurer des alertes par e-mail à envoyer en cas d’activités inhabituelles, de tendances anormales et d’autres menaces de sécurité.
Automatise la génération de rapports en la planifiant à un moment donné. Ces rapports sont enregistrés à l’aide du chemin défini par l’utilisateur et diffusables par e-mail.
Outil Web d’audit de l’accès à des serveurs de fichiers Windows et d’analyse du stockage en temps réel qui permet de répondre aux besoins en matière de sécurité des données, de gestion de l’information et de conformité.
Suivi et analyse de l’accès aux fichiers et aux dossiers en explorant en détail les anomalies, en enregistrant des profils d’accès et en examinant les autorisations de partage et NTFS.
Optimisation de l’espace de stockage en isolant les fichiers anciens, obsolètes et non professionnels, en comprenant l’utilisation de l’espace disque et en affichant les propriétés des fichiers et des dossiers.
Réaction immédiate aux violations de sécurité avec des alertes par e-mail instantanées. Détection et neutralisation du ransomware avec des alertes d’accès en masse et une automatisation de la réaction.
Maintien de la conformité aux exigences réglementaires SOX, HIPAA, FISMA, PCI, GLBA, RGPD et autres.
Met en liste noire les applications malveillantes sur le réseau de l’organisation pour protéger vos appareils des attaques.
Configure diverses stratégies d’entreprise et établit des restrictions sur les fonctionnalités des différents appareils pour éviter un transfert de données non autorisé.
Empêche les appareils non autorisés d’accéder aux comptes Exchange de l’entreprise.
Diffuse des documents et du contenu multimédia sur des appareils gérés et veille à ce que seules les applications d’entreprise puissent y accéder.
Maintient les appareils à jour de tous les correctifs de sécurité avec des mises à jour automatisées du système d’exploitation.
Suit les appareils à distance et efface le contenu ou les données de l’entreprise en cas de perte de l’appareil.
Prévention des pertes de données (DLP) pour protéger les données en cours d’utilisation, en transit ou au repos.