자산 인벤토리 및 임포트한 데이터를 기반으로 보안 도구가 얼마나 잘 배포되고 자산을 다루는지에 대한 인사이트를 얻습니다. 서비스 그래프 커넥터와 ServiceNow 제품(예: 하드웨어 자산 관리(HAM) 및 ITOM 검색)이 데이터 임포트에 지원됩니다.

정책을 기반으로 하는 감사는 인터넷 노출 및 알려진 취약성과 같은 고위험 조합의 수정 우선순위를 지정하는 데 도움이 됩니다. 사용자 지정 정책과 인사이트를 생성하여 자산이 내부 보안 도구 구성 표준을 준수하는지 모니터링합니다.

해결 속도를 높이는 강력한 워크플로우 및 자동화 도구를 적용하여 중요한 인시던트를 식별하는 프로세스를 단순화합니다.

기존 SIEM(보안 정보 및 이벤트 관리자) 도구를 보안 운영 애플리케이션과 보안 인시던트 응답 통합하여 다양한 소스에서 위협 데이터를 임포트하고 우선순위가 지정된 보안 인시던트를 자동으로 생성합니다.

주요 보안 인시던트 관리 기능은 기존 보안 인시던트 응답 제품 기능과 함께 작동합니다. 여기에는 보안 분석가가 표준 보안 인시던트를 중요 보안 인시던트로 에스컬레이션하여 정정 프로세스를 지원하는 새 제품 기능을 사용할 수 있도록 하는 기능이 포함됩니다.

디스커버리에서 분석까지 MSI(중요 보안 인시던트)의 진행 상황을 추적합니다. 솔루션을 제안하고, 보안 인시던트와 종결을 승격 및 연결합니다.

DLP 애플리케이션을 사용하면 데이터 손실 채널을 식별, 대응 및 보호할 수 있습니다.

인시던트 대응 팀이 위협 조회, 검색 및 상관 관계를 자동화할 수 있습니다. MITRE ATT&CK와의 통합을 통해 탐지 및 완화 범위를 측정하고 이해할 수 있으며 위협 헌팅을 지원할 수 있습니다.