Threat Protection

Mehrstufiges Sandboxing mit Entschleierung und rekursivem Entpacken von Dateien für 350+ Typen, Vorausführung und Analyse für 3.500+ Dateiformatfamilien mit 3.000+ statischen binären Bedrohungsindikatoren, maschinelles Lernen für PE, Office, PDF-Malware und Cloud-Sandboxing für 30+ Dateitypen.

Patienten-Null-Schutz, um Dateien für die Bedrohungsanalyse zu speichern, die Downloads ermöglichen, wenn harmlose Bedrohungen möglich sind, Patienten-Null-Warnungen an exponierte Benutzer bei neu erkannten Bedrohungen sowie eine Sandbox-API mit MITRE ATT&CK-Analyse, eine Retrohunt-API für gesehene Dateien und Inline-Malware-Aufbewahrung im Cloud-Speicher der Kunden.

Nutzen Sie Cloud Exchange mit über 100 gebrauchsfertigen Integrationen für den Austausch von Bedrohungsinformationen zwischen Abwehrmechanismen, den Export von Protokollen, den Austausch von Risikobewertungen für Benutzer, Anwendungen und Geräte sowie die Automatisierung von Workflows und Reaktionen. Cloud TAP bietet auch die Erfassung von Datenverkehrspaketen mit Sitzungsschlüsseln für NDR-Lösungen (Network Detection and Response).

Die Sonne geht nie unter, wenn globale Forschungszentren für Bedrohungslabore intern entwickelte Bedrohungsinformationen erstellen und Abwehrmaßnahmen entwickeln und aufrechterhalten. Die Forschung umfasst Branchensegmente, geografische Regionen und thematische Berichte, darunter globale Malware, Phishing, Datenauswilderung, genAI und App-Trends sowie detaillierte Blogs zu den neuesten Bedrohungen.