Funzionalità Panther

Documenta le azioni dagli endpoint all'interno di una rete. Avvisa gli utenti di incidenti e attività anomale e documenta il punto di accesso.

Tieni traccia di ogni risorsa di rete e della sua attività. Scopri nuove risorse che accedono alla rete.

Fornisce informazioni sulla sicurezza e memorizza i dati in un repository sicuro per riferimento.

Avvisa gli utenti degli incidenti e consente agli utenti di intervenire manualmente o attiva una risposta automatica.

Riduce il tempo trascorso a risolvere i problemi manualmente. Risolve rapidamente gli incidenti comuni di sicurezza della rete.

Documenta casi di attività anomala e sistemi compromessi.

Memorizza informazioni relative alle minacce comuni e su come risolverle una volta che si verificano gli incidenti.

Analizza la tua rete esistente e l'infrastruttura IT per delineare i punti di accesso che possono essere facilmente compromessi.

Consenti agli utenti di personalizzare le analisi con metriche granulari pertinenti alle tue risorse specifiche.

Consente agli utenti di cercare nei database e nei registri degli incidenti per ottenere informazioni su vulnerabilità e incidenti.

Monitora le esigenze delle risorse infrastrutturali e avvisa gli amministratori o scala automaticamente l'uso per ridurre al minimo gli sprechi.

Monitora le prestazioni e le statistiche relative alla memoria, alle cache e alle connessioni.

Rileva anomalie nella funzionalità, accessibilità utente, flussi di traffico e manomissioni.

Monitora attivamente lo stato delle postazioni di lavoro sia in sede che da remoto.

Monitora la qualità dei dati e invia avvisi in base a violazioni o uso improprio.

Identifica potenziali rischi per la sicurezza della rete, vulnerabilità e impatti sulla conformità.

Crea rapporti che delineano l'attività dei log e le metriche rilevanti.

Ottimizza il flusso dei processi di lavoro stabilendo trigger e avvisi che notificano e indirizzano le informazioni alle persone appropriate quando è richiesta la loro azione all'interno del processo di compensazione.

Integra strumenti di sicurezza aggiuntivi per automatizzare i processi di sicurezza e risposta agli incidenti.

Consente agli utenti di monitorare e controllare l'attività tra i servizi e i fornitori cloud.

Raccogli automaticamente i log da tutti i tuoi servizi, applicazioni e piattaforme

Automatizza l'indicizzazione dei dati delle macchine che sono fondamentali per le tue operazioni

Visualizza i dati di registro nel contesto con etichettatura e correlazione automatizzate

Mescola e abbina dati da app, host, container, servizi, reti e altro

Consente all'utente di monitorare le tendenze dei registri.

Identifica e prevedi anomalie in tempo reale con il rilevamento di outlier e scopri le cause principali

Analizza sia i dati metrici che quelli degli eventi sulla stessa piattaforma indipendentemente dalla fonte o dalla struttura

Cerca nei tuoi registri per la risoluzione dei problemi e l'esplorazione aperta dei tuoi dati

Crea avvisi basati su modelli di ricerca, soglie per metriche di log specifiche o altre condizioni

Guarda i tuoi dati, in tempo reale, che fluiscono nel sistema da più fonti di dati

Visualizza i dati di log sui dashboard

Approfondisci ed esplora i dati per scoprire nuove intuizioni

Capacità di eseguire compiti complessi senza un costante intervento umano

Capacità di scomporre e pianificare processi a più fasi

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Prende decisioni informate basate sui dati disponibili e sugli obiettivi

Capacità di eseguire compiti complessi senza un costante intervento umano

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Prende decisioni informate basate sui dati disponibili e sugli obiettivi

Capacità di eseguire compiti complessi senza un costante intervento umano

Capacità di scomporre e pianificare processi a più fasi

Funziona su più sistemi software o database

Migliora le prestazioni basandosi sul feedback e sull'esperienza

Si impegna in conversazioni simili a quelle umane per la delega dei compiti

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Prende decisioni informate basate sui dati disponibili e sugli obiettivi

Rileva e collega attività sospette tra i sistemi in tempo reale.

Identifica e respingi le non minacce attraverso il riconoscimento intelligente dei modelli.

Riduci il rumore valutando e dando priorità automaticamente agli avvisi in base al rischio e al contesto.

Indaga sugli avvisi da un capo all'altro, raccogliendo prove e costruendo cronologie degli incidenti.

Arricchisci i casi con dati da SIEM, EDR, cloud, identità e feed di intelligence sulle minacce.

Crea mappe visive della propagazione delle minacce e del movimento laterale attraverso le reti.

Consenti ai team SOC di interrogare gli agenti tramite linguaggio naturale sui casi in corso.

Migliora le prestazioni degli agenti attraverso l'apprendimento adattivo dalle correzioni del team di sicurezza.

Fornisci percorsi di ragionamento leggibili dall'uomo e giustificazioni delle decisioni.

Traccia e riduci MTTD/MTTR/MTTC attraverso reazioni autonome.

Adatta le azioni di rimedio senza richiedere playbook SOAR statici.

Esegui risposte predefinite o adattive (ad esempio, isola gli endpoint, revoca le credenziali).