Fonctionnalités de Proofpoint Threat Response

Diagnostiquez et résolvez les incidents sans avoir besoin d’interaction humaine.

Guidez les utilisateurs tout au long du processus de résolution et donnez des instructions spécifiques pour remédier à des événements individuels.

Interrompt la connexion réseau ou inactive temporairement les applications jusqu’à ce que les incidents soient résolus.

Recueille des informations relatives aux menaces afin d’obtenir plus d’informations sur les recours.

Analyse les incidents, corrèle les événements liés et détermine l'étendue et l'impact des attaques.

Avise clairement les utilisateurs avec des informations pertinentes et des anomalies en temps opportun.

Définit une ligne de base de performances standard permettant de comparer l’activité du journal.

Permet à la plate-forme d’évoluer à la taille de l’environnement souhaité et configurée avec des capacités de haute disponibilité et de reprise après sinistre.

Les informations sur chaque incident sont stockées dans des bases de données à des fins de référence et d’analyse des utilisateurs.

Produit des rapports détaillant les tendances et les vulnérabilités liées à leur réseau et à leur infrastructure.

Donne des alertes lorsque des incidents surviennent. Certaines réponses peuvent être automatisées, mais les utilisateurs seront toujours informés.

Capacité à suivre les incidents, les tâches, les preuves et l'avancement des enquêtes dans le cadre d'un dossier structuré.

Les administrateurs peuvent organiser des workflows pour guider les solutions aux situations spécifiques types d’incidents.

Affiche visuellement les applications connectées et les données intégrées. Permet la personnalisation et la gestion des structures de flux de travail.

Rationalisez le flux des processus de travail en établissant des déclencheurs et des alertes qui informent et acheminent les informations aux personnes appropriées lorsque leur action est requise dans le cadre du processus de rémunération.

Réduit le temps passé à résoudre manuellement les problèmes. Résout rapidement les incidents courants de sécurité réseau.

Surveille en permanence les journaux pour détecter les anomalies en temps réel.

Intègre des outils de sécurité supplémentaires pour automatiser les processus de sécurité et de réponse aux incidents.

Recueille des informations provenant de sources multiples pour établir des références croisées et créer un contexte pour corréler l’intelligence.

Stocke des informations relatives aux menaces courantes et explique comment les résoudre en cas d’incident.

Proposez des rapports et des tableaux de bord prédéfinis et personnalisés pour un aperçu rapide des états du système.

Permet aux utilisateurs de générer du texte à partir d’une invite texte.

Condense les longs documents ou textes en un bref résumé.