Recursos de Cynet

Resposta (4)

Automação de resolução: Diagnosticar e resolver incidentes sem a necessidade de interação humana.
Diretrizes de Resolução: Orientar os usuários através do processo de resolução e dar instruções específicas para remediar ocorrências individuais.
Isolamento do sistema: Corta a conexão de rede ou desativa temporariamente os aplicativos até que os incidentes sejam corrigidos.
Inteligência de ameaças: Reúne informações relacionadas a ameaças para obter mais informações sobre remédios.

Registros (3)

Gestão (6)

Alertas de Incidentes: Emite alertas quando surgem incidentes. Algumas respostas podem ser automatizadas, mas os usuários ainda serão informados.
Gerenciamento de banco de dados: Os administradores podem acessar e organizar dados relacionados a incidentes para produzir relatórios ou tornar os dados mais navegáveis.
Gerenciamento de fluxo de trabalho: Os administradores podem organizar fluxos de trabalho para orientar soluções para situações específicas, tipos de incidentes.
Extensibilidade: Permite suporte personalizado para ambientes híbridos
Automação do fluxo de trabalho: Agilize o fluxo dos processos de trabalho, estabelecendo gatilhos e alertas que notificam e encaminham informações para as pessoas apropriadas quando sua ação é necessária dentro do processo de compensação.
Visibilidade unificada: Fornece exibição e análise abrangentes de ambientes, recursos, tráfego e atividade em redes.

Gerenciamento de Redes (3)

Monitoramento de atividades: Documenta as ações de pontos de extremidade dentro de uma rede. Alerta os usuários sobre incidentes e atividades anormais e documenta o ponto de acesso.
Gestão de Ativos: Mantém registros de cada ativo de rede e sua atividade. Descobre novos ativos acessando a rede.
Gerenciamento de Logs: Fornece informações de segurança e armazena os dados em um repositório seguro para referência.

Gestão de Incidentes (6)

Gestão de Eventos: Alerta os usuários sobre incidentes e permite que os usuários intervenham manualmente ou aciona uma resposta automatizada.
Resposta automatizada: Reduz o tempo gasto na solução de problemas manualmente. Resolve rapidamente incidentes comuns de segurança de rede.
Notificação de incidentes: Documenta casos de atividade anormal e sistemas comprometidos.
Forense: As ferramentas forenses são usadas para investigar e examinar sistemas de TI após incidentes de segurança ou para manutenção preventiva relacionada à segurança.
Inteligência de ameaças: Armazena informações relacionadas a ameaças comuns e como resolvê-las quando ocorrerem incidentes.
Automação de Resposta: Reduz o tempo gasto na solução de problemas manualmente. Resolve rapidamente incidentes comuns de segurança de rede.

Inteligência de Segurança (4)

Inteligência de ameaças: Armazena informações relacionadas a ameaças comuns e como resolvê-las quando ocorrerem incidentes.
Avaliação de vulnerabilidade: Analisa a infraestrutura de rede e TI existente para delinear pontos de acesso que podem ser facilmente comprometidos.
Análises avançadas: Permite que os usuários personalizem análises com métricas granuladas pertinentes aos seus recursos específicos.
Exame dos dados: Permite que os usuários pesquisem bancos de dados e logs de incidentes para obter insights sobre vulnerabilidades e incidentes.

Administração (4)

Conformidade: Monitora ativos e aplica políticas de segurança para auditar ativos e segurança de infraestrutura.
Controle de Aplicação: Impede que usuários de ponto de extremidade acessem aplicativos restritos.
Gestão de Ativos: Mantém registros de cada ativo de rede e sua atividade. Descobre novos ativos acessando a rede.
Controle do dispositivo: Gerencia a acessibilidade da rede do usuário em laptops e dispositivos móveis.

Funcionalidade (4)

Isolamento do sistema: Corta a conexão de rede ou desativa temporariamente os aplicativos até que os incidentes sejam corrigidos.
Firewall: Protege os dispositivos de ponto de extremidade contra uma variedade de ataques e ameaças de malware.
Inteligência de endpoint: Análise para que os usuários examinem dados de inteligência de ameaças específicos de seus dispositivos de endpoint.
Detecção de malware: Fornece várias técnicas e fontes de informações para alertar os usuários sobre ocorrências de malware.

análise (7)

Correção automatizada: Reduz o tempo gasto na solução de problemas manualmente. Resolve rapidamente incidentes comuns de segurança de rede.
Incidentes: Produz relatórios detalhando tendências e vulnerabilidades relacionadas à sua rede e infraestrutura.
Análise Comportamental: Monitora constantemente a atividade relacionada ao comportamento do usuário e compara a atividade com padrões de benchmarking e indicadores de fraude.
Análise Contínua: Monitora constantemente o tráfego e a atividade. Detecta anomalias na funcionalidade, acessibilidade do usuário, fluxos de tráfego e adulteração.
Análise Comportamental: Monitora constantemente a atividade relacionada ao comportamento do usuário e compara a atividade com padrões de benchmarking e indicadores de fraude.
Contexto dos dados: Forneça insights sobre por que as tendências estão ocorrendo e quais problemas podem estar relacionados.
Registro de atividades: Monitora, registra e registra atividades em tempo real e pós-evento.

Detecção (3)

Detecção de anomalias: Monitora constantemente a atividade relacionada ao comportamento do usuário e compara a atividade com padrões de benchmark.
Alertas de Incidentes: Emite alertas quando surgem incidentes. Algumas respostas podem ser automatizadas, mas os usuários ainda serão informados.
Monitoramento de atividades: Monitora as ações de pontos de extremidade dentro de uma rede. Alerta os usuários sobre incidentes e atividades anormais e documenta o ponto de acesso.

Detecção & Resposta (4)

Automação de Resposta: Reduz o tempo gasto na solução de problemas manualmente. Resolve rapidamente incidentes comuns de segurança de rede.
Caça a ameaças: Facilita a pesquisa proativa de ameaças emergentes à medida que elas visam servidores, endpoints e redes.
Detecção baseada em regras: Permite que os administradores definam regras especificadas para detectar problemas relacionados a problemas como uso indevido de dados confidenciais, configuração incorreta do sistema, movimentação lateral e/ou não conformidade.
Detecção em Tempo Real: Monitora constantemente o sistema para detectar anomalias em tempo real.

Analytics (3)

Inteligência de ameaças: Armazena informações relacionadas a ameaças comuns e como resolvê-las quando ocorrerem incidentes.
Inteligência Artificial & Machine Learning: Facilita a Inteligência Artificial (IA), como Machine Learning (ML), para permitir a ingestão de dados, sugestões de desempenho e análise de tráfego.
Recolha de dados: Coleta informações de várias fontes para cruzar referências e construir informações contextuais para correlacionar inteligência.

Monitoramento (3)

Segurança (4)

Descoberta de dados confidenciais: Descobre onde os dados confidenciais residem em ambientes SaaS e identifica os usuários com acesso a eles
Monitoramento da movimentação de dados: Monitora como os dados confidenciais se movem entre diferentes aplicativos
Correção automática: Determina automaticamente o melhor conjunto de ações a serem tomadas ao detectar problemas de segurança SaaS.
Painel de controle: Oferece painéis que mostram informações sobre usuários não autorizados, ameaças potenciais e ações de correção

Recursos da plataforma (7)

24/7 suporte: Fornece suporte 24 horas por dia, 7 dias por semana aos clientes com dúvidas técnicas.
Alertas de relatório proativos: Envia relatórios ou alertas de forma proativa aos clientes.
Controle de aplicação: Permite que os usuários detectem e bloqueiem aplicativos que não são uma ameaça à segurança.
Busca proativa de ameaças: Caça ameaças de forma proativa.
Tempo de resposta rápido: Fornece tempo de resposta rápido a ameaças cibernéticas.
Relatórios personalizáveis: Fornece a capacidade de personalizar relatórios.
Serviços Gerenciados: Oferece MDR como um serviço.