У меня есть данные о компании от партнера, и я хочу сверить их с SIEM, чтобы выявить несоответствия.

Эта функция позволяет проверять данные о компании, полученные от партнера, путем их сравнения с записями и сигналами, доступными в вашей SIEM. Это помогает быстро выявлять расхождения, которые могут указывать на устаревшую информацию, ошибки конфигурации или потенциальное мошенничество.

Эта функция поддерживает перекрестную проверку данных о компании, предоставленных партнером, с вашей SIEM для обнаружения несоответствий. Вы можете использовать ее при подключении новых партнеров, проверке заявлений поставщиков или проведении оценки рисков третьих сторон. Рабочий процесс заключается в том, чтобы взять предоставленные партнером данные и сверить их с тем, что ваша SIEM уже наблюдает или хранит. Выделяя расхождения, система помогает обнаружить такие проблемы, как неверные домены, неожиданные диапазоны IP-адресов, несоответствующие идентификаторы организации или несовпадающие индикаторы владения активами. Это сокращает объем ручной проверки и ускоряет процесс комплексной проверки и анализа безопасности. Это также повышает точность данных, гарантируя, что информация о третьих сторонах соответствует внутренней телеметрии и журналам. При появлении несоответствий команды могут связаться с партнером или провести внутреннее расследование для устранения источника расхождения. Со временем такой подход к сравнению поможет стандартизировать процессы проверки партнеров и снизить вероятность использования неверной внешней информации. Результатом является большая уверенность в данных, предоставленных партнерами, и более быстрое выявление аномалий, которые могут представлять риск для безопасности или соответствия требованиям.