CybrIQ se ejecuta junto a la pila que ya tienes.
CybrIQ es aditivo, no un reemplazo. La plataforma alimenta evidencia de Capa 1 a los sistemas de control AV, el tejido de red, las herramientas de seguridad y los flujos ITSM que ya operan en el entorno del cliente. A continuación, el conjunto de integraciones con el que se entrega la plataforma, organizado por dónde se ubica cada una en tu pila.
Las listas siguientes son una muestra. La biblioteca de huellas Device DNA™ de CybrIQ cubre hoy más de 750 millones de dispositivos validados y crece continuamente conforme se añaden nuevas firmas. Si un proveedor o modelo concreto importa para tu entorno y no lo ves listado, la plataforma casi seguro ya lo conoce.
Sistemas de control y codecs AV.
CybrIQ se distribuye a través del canal de integradores AV. La plataforma valida cada dispositivo detrás de cada codec sin cambiar cómo se controla la sala.
Codec, sistema de control y reserva de sala validados en Capa 1. RoomIQ se vincula como SKU recurrente en cada sala Crestron entregada.
La misma validación de Capa 1 en salas controladas por Extron. El programa de salas existente del integrador continúa sin cambios.
Q-SYS Core, periféricos y hardware accesorio identificados de forma continua. Las operaciones de la sala permanecen en la consola de Q-SYS.
Codecs y hardware accesorio de Poly by HP validados en el cable. La aceptación del proyecto incluye el paquete de evidencia por sala.
Neat Bar, Neat Frame, Neat Pad y el resto de la gama Neat identificados de forma continua. La sala opera como esté configurada en Zoom Rooms o Microsoft Teams Rooms; CybrIQ añade la evidencia de Capa 1 que tanto el integrador como el CISO necesitan.
Kits de sala, cámaras y accesorios de Logitech identificados. Se detecta drift cuando un accesorio se cambia o sustituye.
Endpoints de sistema de sala Webex validados junto al resto del equipo AV, mapeados al mismo registro de evidencia por sala.
Switching y red inalámbrica.
CybrIQ lee desde la red existente. Sin equipamiento de reemplazo, sin rip-and-replace. La plataforma soporta los principales fabricantes empresariales de switching y wireless de fábrica.
Identificación por puerto y puntuación de riesgo en las series Catalyst 2960, 9000 y la línea Meraki MS. Motores de escaneo nativos.
Aruba CX, ProCurve y Mobility Controllers soportados. La evidencia por puerto se agrega en el mismo registro por planta.
Switching de la serie EX y otros Juniper cubiertos. El framework de net-poller de CybrIQ se entrega con la gestión de credenciales de Juniper.
Switching Extreme cubierto a través de la misma arquitectura de motor de escaneo; wireless gestionado por Extreme en el mismo registro.
Switches Meraki MS y APs MR soportados a través del plano de gestión cloud. CybrIQ extrae la topología y las credenciales directamente del plano de gestión cloud.
Wireless LAN Controllers integrados para visibilidad de los dispositivos conectados por wireless y las sesiones de roaming.
Pila de operaciones de seguridad.
CybrIQ alimenta los eventos de Capa 1 en la canalización existente del SOC. La señal de detección va donde el SOC ya mira.
Eventos de drift, registros de detección de dispositivos y actualizaciones de evidencia de auditoría enviados vía Splunk HEC. Paquete de dashboards pre-construidos disponible bajo solicitud.
Conector nativo que reenvía eventos a Sentinel para analítica y orquestación de playbooks SOAR.
CybrIQ extrae el inventario y los datos de riesgo de CrowdStrike y los correlaciona con los registros de dispositivos de Capa 1 para visibilidad cruzada.
Registros de dispositivos cruzados con el inventario basado en agente de SentinelOne; las brechas se marcan como anomalías de Capa 1.
Eventos NAC y decisiones de política correlacionados con el registro de huellas por puerto de CybrIQ. Compatible con clientes de ISE.
El NAC de Forescout y la visibilidad de Capa 1 de CybrIQ se ejecutan en paralelo. La evidencia de CybrIQ alimenta el motor de políticas de Forescout cuando es útil.
Despacho syslog estándar para cualquier SIEM que el cliente ejecute. Severidad, formato y destino configurables por entorno.
Tickets y programa de cumplimiento.
Los eventos de drift abren tickets donde el equipo de operaciones ya trabaja. La evidencia de auditoría fluye a la plataforma GRC de referencia.
Incidencias, problemas y registros de cambio abiertos automáticamente cuando CybrIQ identifica drift accionable. Alineado con ITSM.
Los eventos de drift abren tickets de Jira en el flujo existente del equipo. Los temporizadores de SLA respetan el contrato de respuesta a incidentes del cliente.
Evidencia por dispositivo enviada al programa de cumplimiento de Vanta para validación de controles SOC 2 e ISO 27001.
La misma forma de evidencia enviada a Drata para clientes que ejecutan su programa de cumplimiento allí. Atestación continua.
Integración GRC empresarial para clientes con programas Archer maduros. Evidencia de Capa 1 mapeada a familias de controles.
Destinos de alarma configurables a listas de distribución de seguridad, buzones del SOC y briefings ejecutivos.
Login, rol y registros de auditoría.
Autenticación LDAP nativa para los usuarios de la plataforma. Los grupos de AD se mapean a roles de CybrIQ para acceso de menor privilegio.
Single sign-on SAML 2.0 soportado para despliegues SaaS gestionados. Probado con Okta, Azure AD, Ping y OneLogin.
Todas las acciones de administración, cambios de política y decisiones de operador exportables al SIEM y al archivo de logs de auditoría del cliente.
¿No ves la tuya?
La mayoría de los clientes empresariales ejecuta una mezcla que no hemos catalogado formalmente. La plataforma CybrIQ expone una API REST completa con 314 endpoints para ingerir, consultar y despachar cada registro que produce la plataforma. Las integraciones a medida se delimitan durante la sesión de trabajo y se entregan como parte del compromiso SupportIQ cuando aplica.
Contacta con el equipo de integraciones en contact_us@cybriq.io para detalles del programa de socios y briefs de integración bajo NDA.
Trae la pila. Correremos a su lado.
La sesión de trabajo de 30 minutos cubre el conjunto de integraciones que ya ejecutas, además de los huecos. Las integraciones a medida se delimitan en la llamada.