Características de Coro Cybersecurity

Datos (3)

Red (2)

Logística (1)

Administración (23)

Registros de incidentes: La información sobre cada incidente se almacena en bases de datos para referencia y análisis del usuario.
Informes: Produce informes que detallan tendencias y vulnerabilidades relacionadas con la administración y el rendimiento de bots.
Informes de inteligencia: Recopila activamente datos sobre fuentes sospechosas y características de contenido potencialmente malicioso
Complemento de integración de correo electrónico: Admite la implementación segura con aplicaciones y clientes de correo electrónico populares.
Gestión de accesos: Permite a los administradores establecer privilegios de acceso de usuario para permitir que las partes aprobadas accedan a datos confidenciales.
Prevención de pérdida de datos: Tiene funciones prediseñadas de prevención de pérdida de datos (DLP) que evitan que los empleados o las cuentas que han sido pirateadas envíen información confidencial.
Aplicación de políticas: Permite a los administradores establecer políticas de seguridad y gobierno de datos.
Auditoría: Analiza los datos asociados con el tráfico web y el rendimiento del sitio para proporcionar información sobre vulnerabilidades y prácticas recomendadas.
Gestión del flujo de trabajo: Crea flujos de trabajo nuevos u optimiza los existentes para manejar mejor los tickets y el servicio de soporte de TI.
Auditoría: Documenta el acceso y las alteraciones de la base de datos para análisis e informes.
Descubrimiento de datos: Revela datos conectados a la infraestructura y las aplicaciones utilizadas para ayudar a administrar y mantener el cumplimiento dentro de sistemas de TI complejos.
Control de acceso: Admite el protocolo LDAP para habilitar el control de acceso y la gobernanza.
conformidad: Supervisa los activos y aplica políticas de seguridad para auditar la seguridad de los activos y la infraestructura.
Web Control: Filtra sitios web y administra listas blancas para aplicar protocolos de cumplimiento para los usuarios que acceden a Internet dentro de la red.
Control de aplicaciones: Impide que los usuarios de endpoint accedan a aplicaciones restringidas.
Gestión de activos: Mantiene registros de cada activo de red y su actividad. Descubre nuevos activos que acceden a la red.
Control de dispositivos: Administra la accesibilidad de la red de usuarios en computadoras portátiles y dispositivos móviles.
Presentación de informes y supervisión: Acceda a informes predefinidos y personalizados para supervisar la actividad y el almacenamiento de los usuarios.
Amplitud de las aplicaciones de los socios: ¿Hasta qué punto hay aplicaciones de socios disponibles para integrarse en este producto? Las aplicaciones de socios suelen proporcionar la mejor funcionalidad complementaria que no se ofrece de forma nativa en este producto.
Auditoría: Documenta el acceso y las alteraciones de la base de datos para análisis e informes.
Automatización de la seguridad: Agilice el flujo de los procesos de trabajo estableciendo disparadores y alertas que notifiquen y dirijan la información a las personas adecuadas cuando se requiera su acción dentro del proceso de compensación.
Integración de seguridad: Integra herramientas de seguridad adicionales para automatizar los procesos de seguridad y respuesta a incidentes.
Visibilidad multinube: Permite a los usuarios realizar un seguimiento y controlar la actividad en los servicios y proveedores en la nube.

Gobernanza (3)

Control de acceso: Admite el protocolo LDAP para habilitar el control de acceso y la gobernanza.
conformidad: Admite el cumplimiento de PII, GDPR, HIPPA, PCI y otros estándares regulatorios.
Visibilidad de datos: Identifica datos para aumentar la visibilidad y las capacidades de gestión

Seguridad (20)

Encriptación: Protege los datos dentro y a medida que salen de su red segura o local.
Inteligencia de endpoints: Análisis para que los usuarios examinen los datos de inteligencia de amenazas específicos de sus dispositivos de punto final.
Monitoreo de actividad: Documenta las acciones de los extremos dentro de una red. Alerta a los usuarios de incidentes y actividades anormales y documenta el punto de acceso.
Detección de brechas: Proporciona alertas de incidentes para fugas o infracciones y proporciona capacidades para informar a los administradores de los ataques.
Anti-Malware/Anti-Spam: Previene malware o spam en correos electrónicos, ya sea a través de herramientas predictivas o reactivas anti-malware/anti-spam.
Encriptación: Cifra el contenido de los correos electrónicos y sus archivos adjuntos.
Cuarentena: Aísla el contenido y los archivos potencialmente malintencionados antes de que puedan obtener acceso a la red
Protección avanzada contra amenazas (ATP): Incluye herramientas avanzadas, incluido el análisis de aprendizaje automático para detectar amenazas que las herramientas de filtrado tradicionales a menudo pasan por alto, como archivos adjuntos no seguros, malware avanzado y ataques de ingeniería social dirigidos.
Anti-Phishing: Previene tanto los ataques de phishing como los ataques de pesca submarina, incluidos los ataques de suplantación de identidad.
Prevención de la toma de control de cuentas: Tiene funciones prediseñadas de prevención de pérdida de datos (DLP) que evitan que los empleados o las cuentas que han sido pirateadas envíen información confidencial.
Supervisión del cumplimiento: Supervisa la calidad de los datos y envía alertas basadas en infracciones o uso indebido.
Detección de anomalías: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones de referencia.
Prevención de pérdida de datos: Almacena datos de forma segura, ya sea en las instalaciones o en una base de datos en la nube adyacente para evitar la pérdida de datos en reposo.
Análisis de Brecha de Nube: Analiza los datos asociados con las entradas denegadas y la aplicación de políticas, proporcionando información de mejores protocolos de autenticación y seguridad.
Detección de anomalías: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones de referencia.
Prevención de pérdida de datos: Almacena datos de forma segura, ya sea en las instalaciones o en una base de datos en la nube adyacente para evitar la pérdida de datos en reposo.
Aplicación de políticas: Permite a los administradores establecer políticas de seguridad y gobierno de datos.
Supervisión del cumplimiento: Supervisa la calidad de los datos y envía alertas basadas en infracciones o uso indebido.
Análisis del riesgo: Identifica posibles riesgos de seguridad de red, vulnerabilidades e impactos de cumplimiento.
Informes: Crea informes que describen la actividad del registro y las métricas relevantes.

Mantenimiento (3)

Auditoría: Acceda a informes predefinidos y personalizados para supervisar la actividad y el almacenamiento de los usuarios.
Listas de permitidos y bloqueados: Evita que los autores anteriores de fraudes y otras cuentas sospechosas reciban comunicaciones futuras
conformidad: Admite el cumplimiento de PII, GDPR, HIPPA, PCI y otros estándares regulatorios.

conformidad (3)

Gobernanza: Permite a los usuarios crear, editar y renunciar a los privilegios de acceso de los usuarios.
Gobierno de datos: Garantiza la gestión del acceso de los usuarios, el linaje de datos y el cifrado de datos.
Cumplimiento de datos confidenciales: Admite el cumplimiento de PII, GDPR, HIPPA, PCI y otros estándares regulatorios.

Protección de datos (4)

Cifrado/Seguridad de datos: Administra las directivas para el acceso a los datos de usuario y el cifrado de datos.
Prevención de pérdida de datos: Almacena datos de forma segura, ya sea en las instalaciones o en una base de datos en la nube adyacente para evitar la pérdida de datos en reposo.
Detección de anomalías: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones de referencia.
Cumplimiento de datos confidenciales: Admite el cumplimiento de PII, GDPR, HIPPA, PCI y otros estándares regulatorios.

Análisis (10)

Análisis de brechas en la nube: Analiza los datos asociados con las entradas denegadas y la aplicación de políticas, proporcionando información de mejores protocolos de autenticación y seguridad.
Supervisión del cumplimiento: Supervisa la calidad de los datos y envía alertas basadas en infracciones o uso indebido.
Análisis de usuarios: Permite la generación de informes y la documentación del comportamiento y los privilegios de los usuarios individuales.
Corrección automatizada: Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente los incidentes comunes de seguridad de la red.
Informes de incidentes: Produce informes que detallan tendencias y vulnerabilidades relacionadas con su red e infraestructura.
Análisis de comportamiento: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones comparados e indicadores de fraude.
Evaluación de malware: Herramientas para probar un objeto para ver si califica o no como malware.
Sandboxing: Proporciona un entorno aislado de recursos para examinar malware y evaluar objetos con respecto a una base de datos de amenazas conocidas.
Inteligencia de amenazas: Almacena información relacionada con amenazas comunes y cómo resolverlas una vez que se producen incidentes.
Análisis de archivos: Analice el contenido de los archivos para identificar componentes de malware o amenazas desconocidas y avanzadas.

Funcionalidad (10)

Aislamiento del sistema: Corta la conexión de red o desactiva temporalmente las aplicaciones hasta que se solucionen los incidentes.
Cortafuegos: Protege los dispositivos de punto final de una variedad de ataques y amenazas de malware.
Inteligencia de endpoints: Análisis para que los usuarios examinen los datos de inteligencia de amenazas específicos de sus dispositivos de punto final.
Detección de malware: Proporciona múltiples técnicas y fuentes de información para alertar a los usuarios de ocurrencias de malware.
Implementación silenciosa: Se implementa silenciosamente en los puntos finales sin alertar a los usuarios.
Detectar movimiento de datos: Detecta el movimiento de datos a USB externos o unidades externas o cargados en el almacenamiento en la nube o correos electrónicos y el uso excesivo de la impresora.
Actividad de archivos y aplicaciones: Realiza un seguimiento de las actividades realizadas en archivos o aplicaciones, incluidas las acciones de guardar, imprimir o eliminar.
Activar alertas: Envía alertas a los administradores cuando los usuarios realizan acciones de amenazas internas.
Evidencia de búsqueda: Mantiene evidencia activa e histórica en un formato de búsqueda.
Puntuación de riesgo: Proporciona puntuación de riesgo para actividades sospechosas.

Control de acceso (4)

Administración de usuarios, roles y accesos: Permite a los administradores aprovisionar el acceso en función del usuario individual y su rol.
Derechos de acceso: Define qué usuarios tienen acceso a los diferentes módulos del software y cómo.
Análisis de usuarios: Permite la generación de informes y la documentación del comportamiento y los privilegios de los usuarios individuales.
Supervisión del cumplimiento: Supervisa la calidad de los datos y envía alertas basadas en infracciones o uso indebido.

Monitoreo de actividad (2)

Monitoreo de uso: Realiza un seguimiento de las necesidades de recursos de infraestructura y alerta a los administradores o escala automáticamente el uso para minimizar el desperdicio.
Monitoreo de actividad: Monitorea activamente el estado de las estaciones de trabajo, ya sea en las instalaciones o remotas.

Detección (3)

Detección de malware: Proporciona múltiples técnicas y fuentes de información para alertar a los usuarios de ocurrencias de malware.
Supervisión del cumplimiento: Supervisa la calidad de los datos y envía alertas basadas en infracciones o uso indebido.
Alertas de amenazas: Identifica y alerta a los administradores de amenazas, problemas, incidentes y solicitudes relacionadas con aplicaciones SaaS.

Respuesta (3)

Automatización de respuestas: Reduce el tiempo dedicado a remediar problemas manualmente. Resuelve rápidamente incidentes comunes de seguridad de la red.
Eliminación de malware: Facilita la corrección de malware de red, endpoint y aplicaciones.
Protección de datos: Protege la información almacenada en las instalaciones y en la nube. Solicita autenticación adicional para usuarios sospechosos.