案例 文件完整性监控
当攻击者成功侵入您的环境时,他们会寻找两样东西:
1)他们可以出售或扣押宝贵的公司数据以勒索赎金;
2)他们可以删除那些追踪其活动的文件。典型的环境中有数百万个文件,安全团队无法手动监控这些敏感文件。
Stellar Cyber 文件完整性监控 (FIM) 是 Stellar Cyber 的一个关键组件。 Open XDR Stellar Cyber平台使安全团队能够识别环境中的敏感文件并监控其变更。当这些文件发生变更时,Stellar Cyber会自动生成警报,使任何安全分析师都能快速展开调查,并在必要时采取果断的响应措施。
恒星网络 FIM 功能
可视性提高
全天候监控您环境中最敏感的文件。
更快的调查
快速调查已识别的敏感文件更改,以确定攻击者是否在攻击过程中操纵文件。
即时响应
通过与安全产品的数百个集成,直接从 Stellar Cyber 采取果断的响应行动,以减轻主动威胁。
主要功能
搭建你自己的
搭建你自己的
选择您要
根据您的特定需求和环境进行监控。
根据您的特定需求和环境进行监控。
广泛支持
广泛支持
监控 Microsoft 和 Linux 服务器上的文件,并将所有警报输入到 Stellar Cyber Security Workbench。
实时仪表板
实时仪表板
查看按日期生成的 FIM 事件以及其他重要指标,以告知缓解潜在威胁所需的操作。
设计包含在内
设计包含在内
FIM是Stellar Cyber的一部分 Open XDR 该平台对所有客户免费开放。