SandBlast Agent - Incident detection & response

Het forensisch analyseproces van SandBlast start automatisch wanneer zich een malware gebeurtenis voordoet. Geavanceerde algoritmen en een diepgaande analyse van de ruwe forensische gegevens helpen bij het opbouwen van een uitgebreide samenvatting van het incident met bruikbare aanvalsinformatie, zoals:

Kwaadaardige gebeurtenissen

Bewijs van verdacht gedrag dat gedurende de gehele levenscyclus van de aanval wordt gedetecteerd.

Entry point

Hoe de aanval werd geïnitieerd, hoe deze binnenkwam en welke belangrijkste elementen werden gebruikt.

Schadeomvang

Zodra de malware is geactiveerd, het pad van de malware, de impact ervan op het bedrijf en welke gegevens extern zijn gecompromitteerd en/of gekopieerd.

Geïnfecteerde hosts

Wie of wat nog meer werd getroffen.

Het biedt een robuuste aanvalsdiagnose met visuele ondersteuning mbt de remediation inspanningen, waardoor systeembeheerders en incident-responsteams effectief aanvallen kunnen strippen en oplossen. De incident overzichtsrapporten, getriggerd vanuit de gateway van het eindpunt zelf, kunnen centraal worden bekeken met behulp van SmartEvent.

Wilt u meer informatie?
Neem vandaag nog contact op.

{{ notification.title }}

Lees diepgaande artikelen

Leer meer over online security, onze producten en diensten, en ontwikkelingen in de online security branche op ons blog en in onze whitepapers.

Bezoek ons blog

Download whitepapers

Inschrijven nieuwsbrief

Samenwerken

Networking4all is klaar om de volgende vermelding in onze tijdlijn te maken. We willen u graag in de volgende stap opnemen als onze partner. Wilt u meer weten over onze missie en de mogelijkheid van een partnerschap?