強大的威脅檢測、引導式調查以及響應能力
Endpoint Detection and Response (EDR) 持續監控和收集數據,提供檢測和響應威脅所需要的可見性和情景,還可幫助管理海量警報,使企業防御措施更具彈性。
? 在端點上持續監控關鍵事件和狀態的變化
? 收集并展現所有的文件信息,包括可執行和靜止的
? 自動化的響應規則來應對高級威脅
? 幫助管理員近乎實時地對設備進行檢測和修復
? 與端點防病毒無縫集成,并由EPO統一管理。
? 實時監控進程、文件、注冊表、網絡通信的狀態,發現高級威脅自我刪除進行隱藏的行為。
? 回溯、可視化展現威脅傳播的整個過程。友好的工作管理平臺,幫助安全管理員對威脅終端進行隔離、修復。
? 整合DXL架構體系,配合SOC平臺,可以實現自動化的響應處理,大大提升安全運維的時效性。