Threat Protection

Mehrstufige Sandbox für über 30 Dateitypen. Heuristik mit Deobfuskation und rekursivem Entpacken von Dateien für über 350 Typen, Vorabausführung und Analyse für über 3.500 Dateiformatfamilien unter Verwendung von über 3.000 statischen binären Bedrohungsindikatoren. Maschinelles Lernen für PE-Dateien, Office-Dateien und PDF-Malware.

Der Patient Zero-Schutz hält Dateien zur Bedrohungserkennung zurück und ermöglicht Downloads, wenn die Dateien harmlos sind. Es sendet Patient-Zero-Warnungen an exponierte Benutzer, wenn neu Bedrohungen erkannt werden. Enthält eine Sandbox-API mit MITRE ATT&CK-Analyse, eine Retrohunt-API für gesehene Dateien und Inline-Malware-Aufbewahrung im Cloud-Speicher des Kunden, wodurch ein robuster Schutz vor Cyberbedrohungen und ein erweiterter Schutz vor Bedrohungen gewährleistet werden.

Add-on Network Threat Hunting ermöglicht SOC/IR-Teams die Bereitstellung zuverlässigerer Warnmeldungen. Deepscan on Demand ermöglicht die API-gesteuerte Übermittlung und Beantwortung von Meldungen und detaillierten Analysen für Advanced Threat Protection. C2 Beacon Detection nutzt 16 New KI/ML-Modelle, um Beacons aus flexiblen Frameworks wie Cobalt Strike oder Mythic als Add-on für Advanced UEBA zu erkennen.

Nutzen Sie Cloud Exchange mit über 100 gebrauchsfertigen Integrationen für den Austausch von Bedrohungsinformationen zwischen Abwehrmechanismen, den Export von Protokollen, den Austausch von Risikobewertungen für Benutzer, Anwendungen und Geräte sowie die Automatisierung von Workflows und Reaktionen. Cloud TAP bietet auch die Erfassung von Datenverkehrspaketen mit Sitzungsschlüsseln für NDR-Lösungen (Network Detection and Response).

Die Sonne geht nie unter in den globalen Bedrohungslabor-Forschungszentren, die intern entwickelte Bedrohungsinformationen produzieren und Abwehrmaßnahmen entwickeln und aufrechterhalten. Die Recherche umfasst Branchensegmente, geografische Regionen und Themenberichte, darunter globale Malware, Phishing, Datenausbreitung, GenAI und App-Trends sowie ausführliche Blogs zu den neuesten Methoden zur Bedrohungserkennung und zum Schutz vor Cyberbedrohungen.