CAPACITÉS
Chasse automatisée des menaces
Éliminez les menaces à la vitesse de la machine
Jon Oltsik Analyste principal senior et Fellow ESG
Gartner PeerInsights
Rik Turner Analyste principal, Solutions d'infrastructure
Département informatique central Université de Zurich
Fonctionnalités clés
Playbooks pré-construits
Tirez parti de plus de 40 pré-construits Chasse automatisée aux menaces (ATH) couvrant toute la surface d’attaque : échecs de connexion Windows, analyse DNS, Office365 et bien plus encore. Une expertise approfondie en matière de sécurité n'est pas requise pour exécuter ATH, mais peut être utilisée pour créer de nouveaux playbooks ATH pour compléter ceux prédéfinis. ATH recherche en permanence les comportements qui vous intéressent afin que vous n'ayez pas à craindre de manquer quoi que ce soit.
Alignement de la chaîne XDR Kill
Les playbooks définis par l'utilisateur identifient les comportements non couverts par les playbooks prêts à l'emploi. Ces recherches personnalisées créent des alertes qui peuvent être mappées aux tactiques et techniques XDR Kill Chain et/ou MITRE ATT&CK pour avoir une catégorisation et une visualisation claires de toutes vos alertes pour votre équipe de sécurité.
Réponse automatisée
Répondez automatiquement ou tenez un humain au courant – votre choix. Une personnalisation complète des actions est disponible lorsque des alertes ou des critères sont déclenchés, depuis la contenance d'un hôte jusqu'à l'ouverture d'un ticket de service. Contextual Interflow fournit des informations à portée de main. Résolvez les incidents en quelques minutes, et non en jours ou en semaines.
Recherche rapide avec contexte
L'interflux contextuel enrichi de Threat Intelligence, de géolocalisation, de nom d'utilisateur, de nom d'hôte, etc. fournit des informations à portée de main. Les lacs de données modernes pour le Big Data permettent de stocker de gros volumes de données et d'effectuer des recherches à la vitesse d'une machine. Triez les alertes et résolvez les incidents en quelques minutes, et non en quelques jours ou semaines