Les équipes de sécurité ne manquent pas d'alertes. Elles manquent de contexte. Microsoft Sentinel Lorsqu'un élément mérite d'être examiné, la question qui se pose est presque toujours la même : quelles données sont réellement menacées, qui peut y accéder et pourquoi cela est-il important dans le cadre de cet incident précis ?
C’est cette lacune que BigID comble grâce à sa collaboration continue avec les équipes d’ingénierie de Microsoft. Il en résulte une intégration de Sentinel qui étend la gestion de la posture de sécurité des données de BigID (DSPM) Des informations directes sur les flux de travail des opérations de sécurité que les équipes utilisent déjà, sans avoir à apprendre un nouvel outil ni à consulter une nouvelle console.
Points clés : BigID + Microsoft Sentinel
• BigID intègre directement les données sensibles, les accès, l'exposition et le contexte des risques dans les flux de travail de Microsoft Sentinel.
• Cette intégration aide les équipes de sécurité à comprendre quelles données sont réellement menacées, qui ou quoi peut y accéder et pourquoi cette découverte est importante.
• Le framework Codeless Connector de Microsoft Sentinel et la prise en charge des API imbriquées permettent à BigID de fournir des enregistrements plus détaillés et riches en contexte sans intergiciel personnalisé.
• Les équipes de sécurité peuvent utiliser les informations de BigID DSPM au sein des flux de travail de sécurité Microsoft qu'elles utilisent déjà, au lieu de devoir basculer entre des consoles distinctes.
• Le contexte des données ajouté aide les équipes à distinguer les expositions de données sensibles à fort impact des constats à moindre risque, afin qu'elles puissent prioriser et réagir avec plus d'assurance.
Pas de middleware, pas de nouveau workflow
L'intégration est basée sur le framework Codeless Connector (CCF) de Microsoft et utilise l'une des fonctionnalités les plus récentes de ce framework : prise en charge des API imbriquées. En pratique, cela signifie que BigID peut ingérer des enregistrements détaillés et riches en contexte via des appels API en plusieurs étapes plutôt qu'une seule extraction plate, de sorte que les résultats d'analyse des risques qui atterrissent dans Sentinel présentent le même niveau de détail que ceux qu'ils auraient dans BigID lui-même.
Pour les équipes de sécurité, l'avantage concret est que les données contextuelles et les analyses de risques de BigID sont intégrées nativement à Sentinel. Il n'y a pas de couche intermédiaire personnalisée à développer ou à maintenir, ni de système distinct à consulter avant d'agir. Les équipes de sécurité accèdent aux informations directement dans leur environnement de travail, au format qu'elles utilisent déjà pour le tri et la réponse aux incidents.
La profondeur du contexte est le facteur de différenciation
La plupart des intégrations dans ce domaine envoient des alertes : quelque chose s’est produit, voici un signalement. BigID fournit le contexte de données sous-jacent à l'alerte. Cela inclut la nature même des données, qui ou quoi peut l'atteindre, et pourquoi cela comporte un risque dans le contexte de cette découverte spécifique.
Cette distinction est cruciale lorsque l'équipe de sécurité doit rapidement évaluer la gravité d'un incident et la réponse à y apporter. Une alerte signale un problème nécessitant une intervention. Le contexte des données permet de déterminer s'il s'agit d'une base de données clients sensible exposée sur Internet ou d'un fichier de test à faible risque ayant déclenché une règle par hasard. L'intégration de BigID est conçue pour fournir ce second type d'information, directement au sein du flux de travail où la décision est prise.
Gestion de la sécurité des données
Découvrez comment BigID ajoute du contexte aux données pour évaluer les risques de sécurité
Découvrez les données sensibles, comprenez l'exposition et l'accès, hiérarchisez les risques et agissez dans les environnements cloud, SaaS et sur site.
Travailler à la pointe de la plateforme Microsoft
La prise en charge des API imbriquées au sein de CCF est une fonctionnalité relativement récente chez Microsoft, et BigID fait partie des premiers partenaires à l'exploiter. De ce fait, l'équipe d'ingénierie de BigID collabore étroitement et en continu avec Microsoft à mesure que le framework évolue, influençant ainsi la manière dont cette fonctionnalité de connecteur de nouvelle génération sera utilisée en production, plutôt que d'être adoptée a posteriori.
Être parmi les premiers présente de réels avantages pour les clients : ils bénéficient plus rapidement d’une intégration plus performante et de la relation d’ingénierie de BigID avec Microsoft Cela signifie que le connecteur est conçu pour suivre l'évolution de la plateforme, et pas seulement son état actuel.
Ce que cela signifie pour les équipes de sécurité
L'intégration de BigID et de Microsoft Sentinel est désormais disponible sur la Place de marché Microsoft et le Microsoft Security Store. Pour les équipes gérant des données sensibles, réglementées et critiques dans les environnements cloud, SaaS et sur site, cela signifie que les informations DSPM sont intégrées aux outils de sécurité déjà utilisés, avec le niveau de détail nécessaire pour prioriser et agir en toute confiance.
BigID + Microsoft
Intégrez le contexte des données dans votre flux de travail de sécurité Microsoft
Découvrez comment BigID aide les équipes de sécurité à découvrir les données sensibles, à comprendre l'exposition aux risques, à enrichir les flux de travail de sécurité Microsoft et à prioriser les risques les plus importants.
Auteur
