SEC.ONE Threat Hunting
10+
Descargas
PEGI 3
info
Información de la aplicación
La aplicación SEC.ONE Threat Hunting es una solución SaaS que brinda visibilidad y administración de seguridad para pequeñas y medianas empresas.
Requiere que Netflow se configure en conmutadores, puntos de acceso, enrutadores, firewalls y se envíe a SaaS Cloud. La solución rastrea los flujos de tráfico dentro de la empresa y activa las alarmas en caso de que se detecte comunicación con una dirección IP pública con mala reputación (generalmente asociada con malware, phishing, spam u otras amenazas). También se pueden enviar registros de WebProxy (Syslogs) para rastrear la reputación de los dominios explorados.
El cliente revisa las alarmas y verifica los hallazgos. Agregue direcciones IP o dominios a listas blancas (ya no aparecerán como alarma) o listas negras (siempre activará la alarma). También cambia el estado de las alarmas.
El sistema también propone centrarse primero en las alarmas críticas seleccionadas por nuestros algoritmos basados en la innovación Motor de detección de impactos. Además, la función "top3 alarmsweekly" brinda acceso a las alarmas críticas más graves revisadas y seleccionadas manualmente por nuestros investigadores.
Finalmente, el cliente puede solicitar ayuda con las investigaciones de alarmas específicas. El equipo dedicado del Centro de operaciones de seguridad (SOC) ayudará a comprender el impacto y la posible solución.
Sin máquinas virtuales, sin contenedores, sin recopiladores, sin necesidad de servidores. Es un servicio 100 % SaaS con una incorporación que demora 5 minutos. Suscripción mensual, puede cancelar en cualquier momento. Plan Demo y Freemium sin ningún coste.
Requiere que Netflow se configure en conmutadores, puntos de acceso, enrutadores, firewalls y se envíe a SaaS Cloud. La solución rastrea los flujos de tráfico dentro de la empresa y activa las alarmas en caso de que se detecte comunicación con una dirección IP pública con mala reputación (generalmente asociada con malware, phishing, spam u otras amenazas). También se pueden enviar registros de WebProxy (Syslogs) para rastrear la reputación de los dominios explorados.
El cliente revisa las alarmas y verifica los hallazgos. Agregue direcciones IP o dominios a listas blancas (ya no aparecerán como alarma) o listas negras (siempre activará la alarma). También cambia el estado de las alarmas.
El sistema también propone centrarse primero en las alarmas críticas seleccionadas por nuestros algoritmos basados en la innovación Motor de detección de impactos. Además, la función "top3 alarmsweekly" brinda acceso a las alarmas críticas más graves revisadas y seleccionadas manualmente por nuestros investigadores.
Finalmente, el cliente puede solicitar ayuda con las investigaciones de alarmas específicas. El equipo dedicado del Centro de operaciones de seguridad (SOC) ayudará a comprender el impacto y la posible solución.
Sin máquinas virtuales, sin contenedores, sin recopiladores, sin necesidad de servidores. Es un servicio 100 % SaaS con una incorporación que demora 5 minutos. Suscripción mensual, puede cancelar en cualquier momento. Plan Demo y Freemium sin ningún coste.
Última actualización
La seguridad empieza por entender cómo los desarrolladores recogen y comparten tus datos. Las prácticas de privacidad y seguridad de los datos pueden variar en función del modo en que utilices la aplicación, la región donde vayas a usarla y tu edad. El desarrollador ha proporcionado esta información y es posible que la actualice a lo largo del tiempo.
No se comparten datos con terceros
Más información sobre cómo los desarrolladores declaran lo que comparten
No se recogen datos
Más información sobre cómo los desarrolladores declaran lo que recogen
Novedades
new Target API level (33) for application