Proteção contra ameaças

Sandbox multiestágio para mais de 30 tipos de arquivo. Heurística com desofuscação e descompactação recursiva de arquivos para mais de 350 tipos, pré-execução e análise para mais de 3.500 famílias de formatos de arquivo usando mais de 3.000 indicadores de ameaças binários estáticos. Aprendizado de máquina para arquivos PE, arquivos do Office e malware em PDF.

A proteção do paciente zero mantém os arquivos para detecção de ameaças, permitindo downloads quando os arquivos são inofensivos. Ele envia alertas de paciente zero aos usuários expostos para ameaças recém-detectadas. Inclui uma API sandbox com análise MITRE ATT&CK, uma API de retrohunt para arquivos vistos e retenção de malware em linha no armazenamento em nuvem do cliente, garantindo proteção robusta contra ameaças cibernéticas e proteção avançada contra ameaças.

O recurso adicional de Busca de Ameaças na Rede permite que as equipes de SOC/IR (Centro de Operações de Segurança/Investigação) recebam alertas com maior confiabilidade, enquanto o recurso Deepscan sob Demanda oferece envio e resposta via API para veredictos e análises detalhadas para a Proteção Avançada contra Ameaças. A Detecção de Beacons C2 utiliza 16 New modelos de IA/ML para detectar beacons de frameworks flexíveis como Cobalt Strike ou Mythic, como um complemento ao UEBA Avançado.

Aproveite o Cloud Exchange com mais de 100 integrações prontas para uso para compartilhar informações sobre ameaças entre defesas, exportar logs, trocar pontuações de risco para usuários, aplicativos e dispositivos e automatizar fluxos de trabalho e respostas. O Cloud TAP também fornece capturas de pacotes de tráfego com chaves de sessão para soluções de detecção e resposta de rede (NDR).

O sol nunca se põe nos centros de pesquisa de laboratórios de ameaças globais que produzem inteligência de ameaças desenvolvida internamente, além de desenvolver e manter defesas. A pesquisa inclui segmentos do setor, regiões geográficas e relatórios temáticos, incluindo malware global, phishing, proliferação de dados, genAI e tendências de aplicativos, além de blogs detalhados sobre os métodos mais recentes de detecção de ameaças e proteção contra ameaças cibernéticas.