Obsidian Security

Detecção e Resposta em Cloud (CDR)






Do SaaS para o SaaS seguro

As empresas estão mudando seus principais sistemas de negócios para SaaS. As equipes de segurança não têm a visibilidade unificada necessária para detectar e responder a ameaças rapidamente. Perguntas básicas acabam ficando sem respostas, como: quem pode acessar os aplicativos SaaS? Quais são os usuários privilegiados? Quais contas estão comprometidas? Quem está compartilhando arquivos externamente? Os aplicativos são configurados de acordo com as melhores práticas? 75% da nuvem é SaaS. É hora de aumentar a segurança do SaaS.


Detecção e Resposta em Cloud (CDR)

Obsidian é a primeira solução de detecção e resposta em nuvem. O Obsidian é a única plataforma que oferece visibilidade unificada de usuários, privilégios e atividades no SaaS, permitindo detectar e investigar violações, descobrir ameaças internas e proteger aplicativos SaaS sem afetar a produtividade.

Análise de performance

Proteção de contas

Análise de performance

Colaboração segura

Análise de custo.

Descoberta e combate a ameaças

Dados de suprimentos.

Detecção de ameaça a internas

Níveis de materiais.

Resposta a incidentes

Suporte aos principais serviços


A Obsidian criou integrações profundas com os principais serviços de SaaS, IaaS e provedores de identidade para fornecer proteção abrangente aos aplicativos de negócios atuais.



Proteja as contas de usuários na nuvem

Proteja as contas de usuário e serviço contra aquisição e uso indevido. Mantenha seus ativos em nuvem seguros sem degradar a experiência de usuários legítimos.

Ativar colaboração segura

Descubra compartilhamento de arquivos com excesso de permissões, encaminhamento de email, aplicativos de terceiros com amplos privilégios e muito mais. Liberte o poder da colaboração enquanto protege os ativos do negócios.

Descobrir e combater ameaças

Descubra rapidamente indicadores de logons incomuns, persistência de SaaS, exfiltração de dados, movimento lateral, abuso de token OAuth e outras ameaças com visibilidade e análise unificadas.

Detectar ameaças internas

Descubra a exposição de dados, elevação de privilégios, contas de backdoor, compartilhamento inadequado e outros sinais de ameaças internas intencionais e acidentais e acesso indevido.





Investigue e responda a incidentes

Investigue rapidamente incidentes, identifique a causa raiz e avalie o impacto com uma visão consolidada e enriquecida de usuários, privilégios e atividades nos aplicativos SaaS.


Recursos da plataforma

Visibilidade


Tenha uma visão consolidada de usuários, dados e aplicativos na nuvem pela primeira vez: quem está usando aplicativos SaaS? Eles deveriam ter acesso? Eles estão fazendo a coisa certa? Você pode monitorar continuamente o que os usuários e as contas de serviço estão fazendo e ser alertado sobre ameaças.

  • Inventário de acesso e privilégios para cada serviço
  • Atividade privilegiada do usuário
  • Monitoramento de atividade em aplicativos SaaS
  • Modelo de dados normalizado disponível para download via API

Alertas


Receba alertas sobre violações, comportamentos de risco e violações de políticas com base em gatilhos baseados em regras e aprendizado de máquina. Descubra indicadores de persistência de SaaS, abuso de token OAuth e outras ameaças. Priorize e atue nos alertas na plataforma Obsidian ou aproveite a integração com as soluções de gerenciamento de serviços e SOAR para padronizar os fluxos de trabalho.

  • Regras internas para alertar sobre comportamentos de risco, violações de políticas e atividades anômalas
  • Modelos de aprendizado de máquina que sinalizam comportamentos inesperados ou outlier
  • Alertas priorizados para reduzir a fadiga de alerta para equipes de segurança sobrecarregadas
  • Integrações com SOAR e gerenciamento de serviços

Relatórios


Obtenha relatórios regulares com informações exclusivas sobre o uso de aplicativos, ameaças emergentes e comportamento de risco, adaptados às diferentes funções da organização. Reunir evidências para apoiar os esforços de resposta a incidentes e provar a aplicação de políticas de acesso do usuário, como SoD (separação de tarefas) para conformidade e governança.

  • Relatórios e painéis adaptados às necessidades de diferentes funções na organização
  • Capacidade de exportar dados em vários formatos

Ação


Investigue possíveis violações e ameaças internas de forma rápida e eficiente com uma visualização em painel único da atividade do usuário e da conta. Rastreie o movimento lateral de indivíduos rastreando o compartilhamento de contas ou o upload de arquivos e o histórico de acesso. Interrompa a exfiltração de dados e use incorretamente a conta com a correção automática incorporada à plataforma.

  • Fluxo de tempo de atividade consolidado com contexto rico para investigar violações e ameaças
  • Ações recomendadas para orientar respostas e melhorias




Visibilidade


Tenha uma visão consolidada de usuários, dados e aplicativos na nuvem pela primeira vez: quem está usando aplicativos SaaS? Eles deveriam ter acesso? Eles estão fazendo a coisa certa? Você pode monitorar continuamente o que os usuários e as contas de serviço estão fazendo e ser alertado sobre ameaças.
  • Inventário de acesso e privilégios para cada serviço
  • Atividade privilegiada do usuário
  • Monitoramento de atividade em aplicativos SaaS
  • Modelo de dados normalizado disponível para download via API

Alertas


Receba alertas sobre violações, comportamentos de risco e violações de políticas com base em gatilhos baseados em regras e aprendizado de máquina. Descubra indicadores de persistência de SaaS, abuso de token OAuth e outras ameaças. Priorize e atue nos alertas na plataforma Obsidian ou aproveite a integração com as soluções de gerenciamento de serviços e SOAR para padronizar os fluxos de trabalho.

  • Regras internas para alertar sobre comportamentos de risco, violações de políticas e atividades anômalas
  • Modelos de aprendizado de máquina que sinalizam comportamentos inesperados ou outlier
  • Alertas priorizados para reduzir a fadiga de alerta para equipes de segurança sobrecarregadas
  • Integrações com SOAR e gerenciamento de serviços

Relatórios


Obtenha relatórios regulares com informações exclusivas sobre o uso de aplicativos, ameaças emergentes e comportamento de risco, adaptados às diferentes funções da organização. Reunir evidências para apoiar os esforços de resposta a incidentes e provar a aplicação de políticas de acesso do usuário, como SoD (separação de tarefas) para conformidade e governança.

  • Relatórios e painéis adaptados às necessidades de diferentes funções na organização
  • Capacidade de exportar dados em vários formatos

Ação


Investigue possíveis violações e ameaças internas de forma rápida e eficiente com uma visualização em painel único da atividade do usuário e da conta. Rastreie o movimento lateral de indivíduos rastreando o compartilhamento de contas ou o upload de arquivos e o histórico de acesso. Interrompa a exfiltração de dados e use incorretamente a conta com a correção automática incorporada à plataforma.

  • Fluxo de tempo de atividade consolidado com contexto rico para investigar violações e ameaças
  • Ações recomendadas para orientar respostas e melhorias

Reconhecimento Internacional

2020
2018
2020
2020
2019

Obsidian Security - Cloud Detection and Response [OVERVIEW]

Baixar PDF

Obsidian Security - Segurança Essencial do SaaS para o Trabalho Remoto

Baixar PDF

Obsidian Security -
The Brief

Baixar PDF

Faça o teste gratuito

Tenha duas semanas para ficar a frente do Obsidian no seu ambiente.