Platform og administrerede tjenester

Heimdal ITDR (Identity Threat Detection and Response) giver dig løbende overblik og kontrol over identiteter i hele din organisation, hvilket begrænser identitetsbaserede trusler.
 Det overvåger, hvordan brugere logger ind, hvad de får adgang til, og hvordan privilegier bruges på enheder og i cloudtjenester som Microsoft 365. Når adfærd ser risikabel ud, hjælper Heimdal ITDR dig med at undersøge, blokere og fjerne truslen fra den samme konsol, hvilket opretholder din sikkerhedsstatus – en afgørende tilgang til cybersikkerhed for organisationer i dag.

Microsoft og CrowdStrike tilbyder solide ITDR-funktioner, men de er typisk afhængige af deres egne økosystemer, dyrere licensniveauer eller separate SIEM/SOAR-værktøjer. Huntress fokuserer primært på Microsoft 365-identiteter. Heimdal ITDR er designet til at være mere fleksibelt: det sammenkobler identitets-, e-mail-, endpoint-, DNS- og fjernadgangsdata ét sted, tilføjer indbyggede sikkerhedskontroller for privilegier på endpointen og kan enten drives af dit eget team eller som en administreret SOC-tjeneste via Heimdal MXDR (Managed XDR).

Nej. Heimdal Identity Threat Detection and Response (ITDR-platformen) indeholder sit eget Threat-hunting and Action Center (TAC), som varetager korrelation af hændelser, alarmering og reaktionsworkflows. Du kan stadig eksportere data til andre værktøjer, hvis det er nødvendigt, men du behøver ikke at implementere eller vedligeholde en separat SIEM- eller SOAR-løsning for at få fuldt udbytte af Heimdal ITDR.

Heimdal ITDR-løsningen er udviklet til at udvide – ikke erstatte – den indbyggede sikkerhed i Microsoft 365. Den supplerer identitets- og e-mail-signaler fra Microsoft med data om enheder, DNS, privilegier og fjernadgang, så du kan reagere fra én samlet konsol. Uanset om du bruger E3 eller E5, hjælper Heimdal dig med at opdage identitetsangreb hurtigere og inddæmme dem hurtigere.

Du kan vælge begge dele. Mange kunder starter med selv at køre Heimdal ITDR og tilføjer senere Heimdal MXDR SOC for at få døgnet rundt-overvågning og håndtering af sikkerhedshændelser. Teknologibasen er den samme; MXDR tilføjer blot et dedikeret team af analytikere, der overvåger alarmer og tager de nødvendige skridt i henhold til dine retningslinjer.