Um produto. A tua forma de operar.
Organiza a segurança dos endpoints em torno da tua equipa e dos ambientes que geres.
Para a tua organização
Integra visibilidade dos endpoints, investigação e resposta no trabalho da tua equipa de TI.
- Instala com um MSI e uma chave de licença.
- Analisa alertas correlacionados numa única consola.
- Responde com ações assinadas e controladas por políticas.
- Mantém um registo de auditoria para a gestão e para os auditores.
Uma primeira semana sensata.
- 01Piloto
Instala num pequeno grupo de endpoints representativos.
- 02Afinar
Analisa os alertas e ajusta as políticas.
- 03Ativar
Ativa as ações de resposta, com aprovações onde quiseres.
Para prestadores de serviços geridos
Gere ambientes de clientes com administração por tenant e registo de dispositivos.
- Cria um tenant para cada cliente e alterna entre eles.
- Delega acesso a colegas por tempo limitado.
- Regista dispositivos com chaves de licença.
- Encaminha eventos para o teu SIEM.
Por caso de utilização
Cada padrão corresponde a regras de correlação que podes ler.
-
Comportamento de ransomware
Deteta atividade de ficheiros semelhante a cifragem e a preparação que a precede.
-
Roubo de credenciais
Deteta a extração de credenciais e o abuso do Kerberos antes de os atacantes avançarem.
-
Movimento lateral
Liga execução remota e escalada de privilégios entre dispositivos.
-
Comando e controlo
Apanha beaconing e tráfego de geração de domínios.
-
Suportes amovíveis
Vigia a atividade USB que se assemelha a exfiltração de dados e bloqueia-a.
-
Persistência e ferramentas nativas
Repara em cadeias de persistência e no abuso de ferramentas que vêm com o Windows.
O próximo passo, mais claro.
Descobre como o Vigilante se adapta aos teus endpoints e à tua equipa.