Protection contre les menaces

Sandboxing en plusieurs étapes pour plus de 30 types de fichiers. Heuristique avec désobfuscation et décompactage récursif des fichiers pour plus de 350 types, pré-exécution et analyse de plus de 3 500 familles de formats de fichiers à l'aide de plus de 3 000 indicateurs statiques de menaces binaires. Apprentissage automatique pour les fichiers PE, les fichiers Office et les logiciels malveillants PDF.

La protection zéro du patient retient les fichiers pour la détection des menaces, autorisant les téléchargements lorsque les fichiers sont inoffensifs. Il envoie des alertes patient zéro aux utilisateurs exposés pour les menaces nouvellement détectées. Il comprend une API de bac à sable avec l'analyse MITRE ATT&CK, une API de chasse rétroactive pour les fichiers vus et la rétention en ligne des logiciels malveillants dans le stockage en nuage du client, ce qui garantit une protection solide contre les cybermenaces et une protection avancée contre les menaces.

Le module complémentaire Network Threat Hunting (chasse aux menaces réseau) permet aux équipes de chasse SOC/IR de recevoir des alertes plus fiables, ou Deepscan on Demand (analyse approfondie à la demande) pour une soumission et une réponse pilotées par API afin d'obtenir des verdicts et une analyse détaillée pour Advanced Threat Protection (protection avancée contre les menaces). C2 Beacon Detection exploite 16 modèles AI/ML New pour détecter les balises à partir de cadres malléables tels que Cobalt Strike ou Mythic, en complément de l'Advanced UEBA.

Tirez parti Cloud Exchange avec plus de 100 intégrations prêtes à l'emploi pour le partage d'informations sur les menaces entre les défenses, l'exportation de journaux, l'échange de scores de risque pour les utilisateurs, les applications et le périphérique, et l'automatisation du flux de travail et de la réponse. Cloud TAP fournit également des captures de paquets de trafic avec des clés de session aux solutions de détection et de réponse des réseaux (NDR).

Le soleil ne se couche jamais sur les centres de recherche des laboratoires de lutte contre les menaces mondiales qui produisent des renseignements sur les menaces en interne, et qui développent et maintiennent des défenses. La recherche comprend des segments d'industrie, des régions géographiques et des rapports thématiques, notamment sur les logiciels malveillants, le phishing, la prolifération des données, la genAI et les tendances des applications, ainsi que des blogs détaillés sur les dernières méthodes de détection des menaces et de protection contre les cybermenaces.