Pensando nisso, a Redbelt Security desenvolveu o Módulo Microsoft 365 do RIS. Com a integração do RIS ao Microsoft 365 é possível identificar ataques relacionados à identidade de usuários e administradores, escalação de privilégios, engenharia social, execução de ataques internos e espionagem industrial.
Uma vez que esses incidentes são mapeados, ações podem ser tomadas para impedir ou cessar os ataques, visto que a ferramenta realiza ações de orquestração que são acionadas quando um ataque é identificado, cumprindo assim o principal diferencial do RIS: reduzir o tempo de resposta a incidentes.
Independente do plano utilizado com o Microsoft 365, coletamos os logs diretamente das APIs da Microsoft e geramos alertas com base nos logs de Segurança
Monitoramento e tomada de ações em riscos de usuários e acessos, como viagem impossível, acesso via rede TOR, acesso de IP malicioso, brute-force e outros
Visão centralizada com todos os dados de segurança coletados, consolidados e organizados, não há a necessidade de acessar diversas consoles para auxiliar nas tomadas de decisão.
Inteligência de ameaças correlacionando informações de acessos com bases de ofensas, identificando tentativas de acessos ilegais através de logins e senhas legítimos.
Todas as informações são armazenadas com histórico e segurança para serem consultadas de acordo com a sua necessidade, como Logs de auditoria e segurança
Recomendações para elevar o nível de maturidade em segurança do seu ambiente, com base no secure score, e se necessário com aplicação através de time especializado
Entenda de uma vez quais são as vulnerabilidades que geram um risco para o seu negócio, o que de fato impacta o seu BIA, transforme informações técnicas em dados gerenciais e de riscos.
Prepara-se e evite ataques em suas aplicações WEB, API ou Mobile, com as principais soluções de mercado integradas no RIS, 24x7
Centralize e gerencie todos os alarmes e incidentes do seu ambiente com integrações automáticas aos principais SIEM’s do mercado, adicionando enriquecimento de dados através de APIs interligadas ao RIS, integração entre times, handbooks e playbooks
Colete e centralize todas as informações do seu Microsoft 365, gerando indicadores, alarmes e riscos independente do seu plano e automação para bloqueios de ameaças, com recomendações de melhorias no ambiente
TELEFONES
+55 11 3512-7453 | +55 11 4195-7655
E-MAIL
contato@redbelt.com.br
ENDEREÇO
Av. das Nações Unidas, 12.399 - Brooklin, CEP: 04578-000 - São Paulo, SP
PLATAFORMAS PRÓPRIAS
RIS – Risk Information and Security
Chronos – Threat Intelligence
RISK INFORMANTION AND SECURITY
Módulo Vulnerabilidades
Módulo WAF
Módulo Incidentes
Módulo Microsoft 365