Le nouveau INKY propose une page de triage unifiée ainsi qu'une nouvelle page d'intégration SaaS Alerts et de Kaseya SIEM). Il inclut également de nouvelles fonctionnalités, telles que la détection ATO entièrement configurable sans nécessiter d'intégration SIEM, la protection des données sortantes grâce aux actions « Approuver et chiffrer » et l'analyse DLP basée sur les images.
Page de triage
Une nouvelle page « Triage » regroupe en un seul endroit l'examen des détections et les actions à mener sur les messages.
- Chaque message ouvre un panneau coulissant qui affiche l'intégralité du contenu, les signaux de menace et les boutons d'approbation ou de rejet.
- La vue du calendrier de livraison permet de savoir clairement ce qu'il est advenu d'un message, quand et pourquoi.
- Conçu pour permettre l'examen quotidien des e-mails suspects sans avoir à passer d'une page à l'autre.
Détection des prises de contrôle de compte (ATO)
La détection et la mise en œuvre des mesures ATO sont désormais entièrement configurables depuis le tableau de bord, sans qu'aucune intégration SIEM ne soit nécessaire.
- Configurez les validateurs, examinez les détections avec une option d'approbation ou de rejet pour chaque message et identifiez précisément la règle et la condition qui ont été respectées.
- La détection des liens dangereux et le texte déclenchant la règle s'affichent directement dans le texte, ce qui permet aux réviseurs d'agir en disposant de toutes les informations nécessaires.
- L'historique des mesures prises et l'état d'avancement de la mise en œuvre sont suivis pour chaque détection.
Valider et chiffrer
Les flux de travail sortants prennent désormais en charge les actions « Approuver » et « Chiffrer ».
- Les messages sortants placés en quarantaine peuvent être validés pour envoi avec un chiffrement du corps du message appliqué automatiquement.
- Un nouveau bouton bascule sur la page des paramètres de sortie permet de contrôler la disponibilité.
- Le portail de workflow affiche le statut correct des actions « Approuver-Chiffrer » tout au long du processus.
Page « Intégrations » avec SaaS Alerts
Une nouvelle page « Intégrations » remplace l'ancienne page « Paramètres d'entreprise » et est fournie avec un SaaS Alerts (et Kaseya SIEM).
- Assistant de configuration guidé avec vérification de la connexion en temps réel via des webhooks.
- Héritage des paramètres des organisations parentes afin que les partenaires puissent effectuer une configuration unique et la répercuter à tous les niveaux.
- Accès restreint aux droits d'accès Kaseya.
Reconnaissance optique de caractères (OCR) dans les analyses DLP sortantes
Les analyses DLP sortantes sont désormais capables de lire le texte contenu dans les images, ce qui permet de détecter les données sensibles intégrées dans des captures d'écran et des pièces jointes qui auraient pu passer inaperçues auparavant.
