Recursos de D3 Security

Resposta (6)

Automação de resolução: Com base em 49 avaliações de D3 Security. Diagnosticar e resolver incidentes sem a necessidade de interação humana.
Isolamento do sistema: Corta a conexão de rede ou desativa temporariamente os aplicativos até que os incidentes sejam corrigidos. Revisores de 49 de D3 Security forneceram feedback sobre este recurso.
Inteligência de ameaças: Reúne informações relacionadas a ameaças para obter mais informações sobre remédios. Revisores de 48 de D3 Security forneceram feedback sobre este recurso.
Alertando: Notifica claramente os usuários com informações relevantes e anomalias em tempo hábil.
Desempenho Baselin: Define uma linha de base de desempenho padrão para comparar a atividade de log.
Alta disponibilidade/recuperação de desastres: Permite que a plataforma seja dimensionada para o tamanho do ambiente desejado e configurada com recursos de alta disponibilidade e recuperação de desastres.

Gerenciamento de banco de dados: Os administradores podem acessar e organizar dados relacionados a incidentes para produzir relatórios ou tornar os dados mais navegáveis. Este recurso foi mencionado em 41 avaliações de D3 Security.
Gerenciamento de fluxo de trabalho: Os administradores podem organizar fluxos de trabalho para orientar soluções para situações específicas, tipos de incidentes. Revisores de 50 de D3 Security forneceram feedback sobre este recurso.

Mapeamento de fluxo de trabalho: Exibe visualmente aplicativos conectados e dados integrados. Permite customização e gerenciamento de estruturas de workflow.
Automação do fluxo de trabalho: Agilize o fluxo dos processos de trabalho, estabelecendo gatilhos e alertas que notificam e encaminham informações para as pessoas apropriadas quando sua ação é necessária dentro do processo de compensação.
Correção automatizada: Reduz o tempo gasto na correção de problemas manualmente. Resolve rapidamente incidentes comuns de segurança de rede.
Monitoramento de logs: Monitora constantemente os logs para detectar anomalias em tempo real.

Orquestração de Segurança: Integra ferramentas de segurança adicionais para automatizar processos de segurança e resposta a incidentes.
Recolha de dados: Coleta informações de várias fontes para cruzar referências e construir informações contextuais para correlacionar inteligência.
Inteligência de ameaças: Armazena informações relacionadas a ameaças comuns e como resolvê-las quando ocorrerem incidentes.
Visualização de dados: Ofereça relatórios e painéis pré-criados e personalizados para obter insights rápidos sobre os estados do sistema.

Relatórios e análises: Produz relatórios somativos para ameaças e cria análise de tendências de ameaças usando dados históricos.
Conexões e Integrações: Conecta-se a uma variedade de software e hardware, incluindo dispositivos IoT, veículos e outros bancos de dados públicos e privados.
Ferramentas de colaboração: Oferece personalizações de comunicação, fluxo de trabalho e painel para oferecer suporte à resposta colaborativa em várias ameaças.

Alertas de ameaças: Permite que regras e alertas em tempo real sejam acionados com base em critérios predefinidos.
Monitoramento Contínuo: Agrega atualizações em tempo real e dados históricos de fontes de dados internas e externas de várias placas para dar suporte à resposta proativa contínua a ameaças.
Gestão de Investigações: Fornece fluxos de trabalho de investigação personalizáveis, governança de dados e rastreamento de auditoria para dar suporte à investigação e mitigação de ameaças, por motivos legais e de segurança.

Escuta proativa: Monitora continuamente vários canais de mídia social, deep e dark web e sinais situacionais para identificar proativamente ameaças potenciais.
Mineração de dados externos: Compila dados de vários bancos de dados públicos de pesquisa, incluindo OSINT, registros públicos e registros criminais e civis.
Perfis de POI: Permite que os usuários criem registros individuais para pessoas de interesse, extraindo dados de sistemas conectados, bem como a entrada do usuário.
Relatórios de ameaças: Oferece um portal público e/ou privado para coletar dicas e relatórios sobre possíveis ameaças.