Ciberresiliencia IBM i

CDP4i-CR

Detecte lo anormal antes de que sea irreparable

CDP4i-CR supervisa continuamente las modificaciones de su base de datos IBM i, detecta los comportamientos anormales y alerta inmediatamente a sus equipos.

Supervisión continua

Cada modificación observada, en continuo

CDP4i-CR se apoya en el análisis de los receptores de diarios para supervisar continuamente las modificaciones realizadas en la base de datos y detectar los comportamientos anormales o no conformes con las reglas de seguridad definidas por su empresa.

  • Análisis continuo de los receptores de diarios IBM i
  • Detección de comportamientos anormales o no conformes
  • Supervisión de datos, usuarios, sistema y objetos
PROD · IBM iReceptores de diariosCDP4i-CRAnálisis y reglasConformeAnomalíaAlerta por e-mailCada modificación se contrasta con su matriz de conformidad

Matriz de conformidad

A medida

Modificación masiva de datos

Datos

Crítica

Comportamiento de usuario inusual

Usuarios

Alta

Alteración de un valor del sistema

Sistema

Crítica

Cambio de autoridad sobre un objeto

Objetos

Media

Conformidad a medida

Una matriz de conformidad a imagen de su explotación

Cree una matriz de conformidad adaptada a las prácticas, los usos y las restricciones de su explotación IBM i, con niveles de criticidad adaptados a cada tipo de evento.

Cuatro dominios de reglas

Datos Usuarios Sistema Objetos

Alertas dirigidas

El mensaje correcto, a las personas correctas, en el momento correcto

En caso de actividad sospechosa, CDP4i-CR genera una alerta por e-mail que describe con precisión el incidente detectado, para permitir una reacción rápida y dirigida de los equipos afectados.

  • Descripción precisa del incidente detectado
  • Destinatarios configurables según la naturaleza del evento
  • Mensajes personalizables para cada tipo de alerta

CDP4i-CR · Alerta automática

09:41

[CRÍTICA] Modificación masiva detectada

EventoModificación masiva de datos
ObjetoPRODLIB / FCLIENTS
UsuarioQUSER042
CriticidadCrítica

Destinatarios configurados

exploitation@client.frrssi@client.fr+2
PROD · IBM iActividad fraudulentaCDP4i · DATOS PROTEGIDOSBase sanahasta la última transacciónContramedidasReconstrucción lo más cerca posible del estado anterior al incidente

Asociado a CDP4i

Reconstruir una base sana, hasta la última transacción

Asociado a CDP4i, CDP4i-CR contribuye a la restauración de los datos tras un incidente: reconstruir una base sana en el estado más cercano posible al anterior a la actividad fraudulenta.

  • Datos modificados y protegidos en continuo por CDP4i
  • Aplicación de las contramedidas necesarias
  • Reconstrucción lo más cerca posible de la última transacción sana
Descubrir CDP4i

Por qué CDP4i-CR

Ver venir el incidente, en lugar de sufrirlo

Señales débiles detectadas

Supresión de ficheros, modificación masiva, cambio de autoridad, alteración de parámetros del sistema o comportamiento inusual: nada pasa desapercibido.

Supervisión a medida

Sus propias reglas de conformidad, con un nivel de alerta adaptado a la criticidad real de sus datos y procesos.

Detección acelerada

Alertas contextualizadas para identificar más rápido el origen, la naturaleza y el impacto potencial de una actividad sospechosa.

Respuesta cíber completa

Detección, alerta y reconstrucción de los datos con CDP4i: una respuesta concreta a los riesgos cíber, los errores humanos y las modificaciones no autorizadas.

Evaluemos la ciberresiliencia de su IBM i

Nuestros expertos analizan su explotación y definen con usted la matriz de conformidad adaptada a sus datos y procesos.