LMNTRIX ha reinventado la ciberseguridad, inclinando la balanza a favor de los defensores una vez más. Hemos eliminado el exceso de SIEM, análisis de registros y falsos positivos que resultan en fatiga de alertas, y hemos creado nuevos métodos para confundir incluso a los atacantes más avanzados. Creemos que en una época de compromiso continuo necesitas una respuesta continua, no una respuesta a incidentes. Nuestro enfoque se vuelve hacia adentro y asume que ya estás comprometido y que continuamente vas a ser comprometido, por lo que adoptamos una postura proactiva, ofensiva, de caza y de persecución adversarial en lugar de una postura reactiva, defensiva y heredada con analistas mirando una consola SIEM deseando poder detectar un APT. LMNTRIX Active Defense es un servicio de clase mundial de Detección y Respuesta Gestionada (MDR) que detecta y responde a amenazas avanzadas que eluden los controles perimetrales. Combinamos una profunda experiencia con tecnología de vanguardia, inteligencia líder y análisis avanzados para detectar e investigar amenazas con gran rapidez, precisión y enfoque. Los resultados que entregamos a los clientes son compromisos validados que son investigados, contenidos y remediados. Todos los incidentes están alineados con las cadenas de eliminación y los marcos de Mitre ATT&CK y contienen acciones investigativas detalladas y recomendaciones que tu organización sigue para protegerse contra lo desconocido, la amenaza interna y el atacante malicioso. Active Defense se compone de 3 elementos: LMNTRIX GRID (XDR) – Esta es nuestra plataforma SaaS de defensa cibernética que proporciona un nuevo modelo de utilidad para la seguridad empresarial, ofreciendo visibilidad omnipresente, detección y prevención de amenazas automatizadas, caza de amenazas, investigación, validación y exploración forense ilimitada bajo demanda y completamente desde la nube. Es una plataforma de investigación única para obtener información sobre amenazas en redes empresariales, en la nube, híbridas y de sistemas de control industrial (ICS). El LMNTRIX Grid ofrece ventajas únicas sobre las soluciones de seguridad de red actuales. Es una plataforma holística y multivectorial con una ventana de retención ilimitada de tráfico de red de alta fidelidad, visualizaciones de seguridad innovadoras y la facilidad y ahorro de costos de un modelo de implementación bajo demanda. LMNTRIX Technology Stack – Este es nuestro potente conjunto de detección de amenazas propietario que se despliega in situ, detrás de los controles existentes. Combina múltiples sistemas de detección de amenazas, con engaños en todas partes, aprendizaje automático, inteligencia de amenazas, correlación, análisis estático de archivos, heurística y técnicas de detección de comportamiento y anomalías para encontrar amenazas en tiempo real. Disminuye la fatiga de alarmas al determinar automáticamente qué alertas deben elevarse a eventos de seguridad y reduce los falsos positivos al requerir consenso en la detección. LMNTRIX Cyber Defense Centers - Aunque estas tecnologías no tienen igual, lo que nos distingue del resto es nuestro equipo de profesionales de ciberseguridad que monitorean continuamente los entornos de nuestros clientes 24x7 mientras simultáneamente cazan amenazas internamente y monitorean desarrollos en la web profunda y oscura. Nuestros CDC son una red global de centros de defensa cibernética con analistas de intrusión altamente capacitados y certificados que proporcionan vigilancia constante y análisis bajo demanda de tus redes. Nuestros analistas de intrusión monitorean tus redes y puntos finales 24x7, aplicando la inteligencia más reciente y metodologías propietarias para buscar signos de compromiso. Cuando se detecta un posible compromiso, el equipo realiza un análisis en profundidad de los sistemas afectados para confirmar la brecha. Cuando el robo de datos o el movimiento lateral es inminente, nuestro contención perimetral automatizada bloquea a los atacantes en su camino mientras que la función de contención de puntos finales hace posible una reacción inmediata al poner en cuarentena los hosts afectados, ya sea que estén dentro o fuera de tu red corporativa, reduciendo significativamente o eliminando las consecuencias de una brecha.