SEC.ONE Threat Hunting proqramı kiçik və orta ölçülü şirkətlər üçün təhlükəsizlik görünürlüğünü və idarə edilməsini təmin edən SaaS həllidir.
Bu, Netflow-un açarlarda, giriş nöqtələrində, marşrutlaşdırıcılarda, firewalllarda konfiqurasiya edilməsini və SaaS Cloud-a göndərilməsini tələb edir. Həll şirkət daxilində trafik axınlarını izləyir və pis reputasiyaya malik ictimai IP ünvanı ilə əlaqə aşkar edildikdə (adətən zərərli proqram, fişinq, spam və ya digər təhdidlərlə əlaqələndirilir) həyəcan siqnalları verir. Həmçinin WebProxy qeydləri (Syslogs) gözdən keçirilən domenlərin reputasiyasını izləmək üçün göndərilə bilər.
Müştəri həyəcan siqnallarını nəzərdən keçirir və tapıntıları yoxlayır. Ağ siyahılara (daha həyəcan siqnalı kimi görünməyəcək) və ya qara siyahılara (həmişə həyəcan siqnalı verəcək) IP ünvanları və ya domenləri əlavə edin. Həmçinin siqnalların statusunu dəyişir.
Sistem həmçinin ilk növbədə innovasiya Təsirin Təsbiti Mühərrikinə əsaslanan alqoritmlərimiz tərəfindən seçilmiş kritik həyəcan siqnallarına diqqət yetirməyi təklif edir. Bundan əlavə, "həftəlik ən yaxşı 3 həyəcan siqnalı" xüsusiyyəti müstəntiqlərimiz tərəfindən nəzərdən keçirilən və əl ilə seçilmiş ən ciddi kritik həyəcan siqnallarına çıxışı təmin edir.
Nəhayət, müştəri xüsusi həyəcan siqnalları üçün araşdırmalarda kömək istəyə bilər. Xüsusi Təhlükəsizlik Əməliyyatları Mərkəzi (SOC) komandası təsirləri və mümkün düzəlişləri anlamağa kömək edəcək.
VM-lər, konteynerlər, kollektorlar, serverlər tələb olunmur. Bu 100% SaaS xidmətidir və işə başlama 5 dəqiqə çəkir. Aylıq abunə, istənilən vaxt ləğv edə bilərsiniz. Demo və Freemium planı heç bir xərc olmadan.
Güncəlləmə vaxtı
26 avq 2023