Cylance® Optics

OPIS PRODUKTU

Cylance Opticsumożliwia centrom operacji bezpieczeństwa (SOC) i analitykom bezpieczeństwa wykrycie wczesnych oznak naruszenia, tak aby reakcje zapobiegawcze mogły być szybko rozpoczęte w celu zminimalizowania szkód. Cylance Optics uzbraja również analityków w narzędzia do wyszukiwania zagrożeń i analizy przyczyn źródłowych, których potrzebują, aby odróżnić subtelne sygnały zagrożenia od przypadkowego szumu rutynowych działań.

Cylance Optics jest właściwym rozwiązaniem dla organizacji, które chcą: 

• Zmniejszyć MTTD i MTTR poprzez powstrzymywanie zagrożeń za pomocą dostępnych na żądanie pakietów i zautomatyzowanych playbooków
• Usuwać zagrożenia poprzez szybkie przywracanie zagrożonych systemów do pierwotnego stanu
• Przeszukiwanie danych z punktów końcowych w poszukiwaniu plików, plików wykonywalnych, obiektów MITRE ATT&CK i innych wskaźników kompromitacji
• Ochrona punktów końcowych bez ograniczania wydajności
• Szybka identyfikacja oznak ataku ukrytych w masie danych z punktów końcowych
• Zwiększenie ich odporności poprzez usprawnienie wyszukiwania zagrożeń i analizy przyczyn źródłowych

FUNKCJONALNOŚCI

Obsługa chmury

Oparty na chmurze Cylance Optics zapewnia monitorowanie i widoczność, które obejmują całą organizację, umożliwiając wykrywanie i polowanie na zagrożenia zarówno dla urządzeń online, jak i offline. 

Szybkie wykrywanie i reagowanie na oprogramowanie ransomware

Zabezpieczenia Cylance oparte na sztucznej inteligencji pro aktywnie wykrywają i automatyzują możliwości reagowania. Dzięki temu można wykrywać i neutralizować zaawansowane cyber zagrożenia w ciągu milisekund, a nie godzin czy dni.

Zapobieganie incydentom dzięki uczeniu maszynowemu

Cylance Optics łagodzi i powstrzymuje zagrożenia w punktach końcowych - minimalizując powierzchnię ataku i potencjalne ruchy boczne. Dzięki temu zespoły IT SOC mają więcej czasu na wykonywanie istotnych obowiązków, zamiast monitorować i ponownie analizować zagrożone punkty końcowe.

Niestandardowe, automatyczne reakcje

Cylance Optics posiada wbudowany playbook z automatycznymi reakcjami na incydenty w celu zmniejszenia zagrożeń punktów końcowych. Dzięki automatycznemu zbieraniu istotnych informacji dotyczących bezpieczeństwa w celu polowania i analizy kryminalistycznej, oszczędza czas analityków SOC.

Nieograniczone polowanie na zagrożenia

Zaawansowane, intuicyjne możliwości tworzenia kwerend za pomocą Query zostały przygotowane specjalnie dla MITRE ATT&CK®. Zostały one zaprojektowane tak, aby umożliwić głęboki wgląd w zagrożenia i analizę kryminalistyczną z doskonałymi pakietami retencji danych.

Cylance vs Konkurencja - porównanie funkcjonalności silników typu EDR

ZAPYTAJ O SZCZEGÓŁY