Recursos de BlackFog

Orquestração (4)

Gestão de Ativos: Permite que os usuários agrupem e organizem seus endpoints para coletar informações sobre ameaças em tecnologias específicas.
Automação do fluxo de trabalho de segurança: Reduz a necessidade de profissionais de TI e segurança iterarem tarefas repetitivas associadas à coleta de informações sobre ameaças.
Implantação: O processo no qual os usuários integram seus sistemas de segurança existentes e endpoints à plataforma de inteligência de ameaças.
Sandboxing: Um recurso que permite que os testes de segurança e a coleta de informações ocorram em um ambiente seguro e independente de recursos.

Alertas proativos: Antes de incidentes de segurança, o produto alertará os usuários quando uma nova vulnerabilidade ou ameaça relevante for descoberta.
Detecção de malware: Fornece várias técnicas e fontes de informações para alertar os usuários sobre ocorrências de malware.
Relatórios de Inteligência: A capacidade de os usuários produzirem relatórios descrevendo informações detalhadas e personalizadas sobre ameaças

Gestão de Dados: Os administradores podem acessar e organizar dados relacionados a incidentes para produzir relatórios ou tornar os dados mais navegáveis.
Logs de incidentes: As informações sobre cada incidente são armazenadas em bancos de dados para referência e análise do usuário.
Relatórios: Produz relatórios detalhando tendências e vulnerabilidades relacionadas ao gerenciamento e desempenho de bots.

Criptografia: Protege os dados com dentro e à medida que saem da sua rede segura ou local.
Inteligência de endpoint: Análise para que os usuários examinem dados de inteligência de ameaças específicos de seus dispositivos de endpoint.
Monitoramento de atividades: Documenta as ações de pontos de extremidade dentro de uma rede. Alerta os usuários sobre incidentes e atividades anormais e documenta o ponto de acesso.
Detecção de violação: Fornece alertas de incidentes para vazamentos ou violações e fornece recursos para informar os administradores sobre ataques.

Implantação silenciosa: Implanta silenciosamente em endpoints sem alertar os usuários.
Detectar a movimentação de dados: Detecta a movimentação de dados para USBs externos ou unidades externas ou carregados para armazenamento em nuvem ou e-mails e uso excessivo da impressora.
Alertas de gatilho: Envia alertas aos administradores quando os usuários realizam ações de ameaças internas.
Evidências pesquisáveis: Mantém evidências ativas e históricas em um formato pesquisável.
Pontuação de Risco: Fornece pontuação de risco para atividades suspeitas.

Alertas de relatório proativos: Envia relatórios ou alertas de forma proativa aos clientes.
Controle de aplicação: Permite que os usuários detectem e bloqueiem aplicativos que não são uma ameaça à segurança.
Busca proativa de ameaças: Caça ameaças de forma proativa.
Tempo de resposta rápido: Fornece tempo de resposta rápido a ameaças cibernéticas.
Relatórios personalizáveis: Fornece a capacidade de personalizar relatórios.
Serviços Gerenciados: Oferece MDR como um serviço.

Execução Autônoma de Tarefas: Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana
Planejamento em várias etapas: Capacidade de decompor e planejar processos em várias etapas
Assistência Proativa: Antecipe necessidades e ofereça sugestões sem ser solicitado
Tomada de Decisão: Tome decisões informadas com base nos dados disponíveis e nos objetivos