Protección contra Amenazas

Sandbox multietapa para 30+ tipos de archivos. Heurística con desofuscación y desempaquetado recursivo de archivos para 350+ tipos, pre-ejecución y análisis para 3,500+ familias de formatos de archivo Usar 3,000+ indicadores de amenazas binarias estáticas. Aprendizaje automático para archivos PE, archivos de Office y malware PDF.

La protección del paciente cero mantiene los archivos para la detección de amenazas, lo que permite descargas cuando los archivos son benignos. Envía alertas de paciente cero a los usuarios expuestos para las amenazas recién detectadas. Incluye una API de Sandbox con análisis MITRE ATT&CK, una API de retrohunt para archivos vistos y retención de malware en línea en el almacenamiento en la nube del cliente, lo que garantiza una sólida protección contra amenazas cibernéticas y una protección avanzada contra amenazas.

Búsqueda de Amenazas en Red adicional para permitir que los equipos de caza SOC/IR tengan alertas de mayor confianza, o Deepscan on Demand para la presentación y respuesta impulsadas por API para sentdictos y análisis detallados a Advanced Threat Protection. La detección de balizas C2 utiliza 16 modelos Nuevo AI/ML para detectar balizas de frameworks maleables como Cobalt Strike o Mythic como complemento de Advanced UEBA.

Aproveche Cloud Exchange con más de 100 integraciones listas para usar para compartir información sobre amenazas entre defensas, exportar registros, intercambiar puntuaciones de riesgo para usuarios, aplicaciones y dispositivos, y automatizar el flujo de trabajo y la respuesta. Cloud TAP también proporciona capturas de paquetes de tráfico con claves de sesión para soluciones de detección y respuesta de red (NDR).

El sol nunca se pone en los centros de investigación de laboratorios de amenazas globales que producen inteligencia de amenazas desarrollada internamente, además de desarrollar y mantener defensas. La investigación incluye segmentos sectoriales, regiones geográficas e informes temáticos que incluyen malware global, phishing, expansión de datos, genAI y tendencias de aplicaciones, y blogs detallados sobre los últimos métodos de detección y protección contra amenazas cibernéticas.