IBM Security ReaQta EDR Automatizado suportado em Inteligência Artificial

A solução possibilita uma automação inteligente dos processos de resposta, alavancando Inteligência Artificial e machine learning para ajudar a detetar e responder a ameaças sofisticadas. Com alta visibilidade de todos os endpoints, a solução combina características esperadas, como mapeamento MITRE ATT&CK e visualização de ataques, com automanção e IA dual-engine para impulsionar a segurança do endpoint num mundo Zero Trust.

Porquê REAQTA?

1. Aprende continuamente à medida que a IA deteta e responde de forma autónoma, quase em tempo real, a novas ameaças desconhecidas.
2.  Ajuda a proteger infraestruturas isoladas e vulneráveis, bem como ambientes on-premise e na cloud.
3. Mapeia ameaças contra a framework MITRE ATT&CK e utiliza uma árvore comportamental para facilitar a análise e visualização.
4. Oferece uma API bidirecional compatível com muitas ferramentas populares de informação de segurança e gestão de eventos (SIEM), orquestração de segurança, automação e resposta (SOAR).
5. Disponibiliza técnicas heurísticas, de assinatura e comportamentais na sua defesa multicamadas.
6.  Permite que os utilizadores construam estratégias de deteção personalizadas para ir ao encontro de requerimentos de conformidade ou específicos da empresa, sem necessidade de reiniciar o endpoint.
7.  Simplifica e acelera a resposta através de resolução guiada ou autónoma.
8. Disponibiliza deteção de propriedades e Threat Hunting, incluindo telemetria a partir de indicadores que podem ser personalizados para deteção de propriedade e pesquisa granular
9. Disponibiliza resposta automatizada ou através de um único clique.
10. Proporciona uma visibilidade total com NanoOS, uma abordagem única, que funciona fora do sistema operativo, concebida para ser invisível para atacantes e malware.

Endpoint Detection and Response suportada por Inteligência Artificial (EDR) 

• Usa IA de autoaprendizagem contínua e machine learning para construir parâmetros em evolução que protegem os endpoints de ameaças sem exigir atualizações diárias
• Torna a sua organização future-proof com prevenção autónoma de ataques de ransomware, fileless e in-memory, tanto online como offline
• Preenche lacunas deixadas por soluções tradicionais antivírus de segurança (AV) com maior deteção, visibilidade e controlo

Resolução de ameaças avançadas

• Aumenta a compreensão das ameaças no seu ambiente comparadas com táticas e técnicas na framework MITRE ATT&CK
• Ajuda a reduzir o tempo de investigação de minutos para segundos com inteligência de ameaça e avaliação de análise
• Usa a monitorização de prevalência para remover as incertezas e compreender o impacto e a propagação de artefactos infetados em toda a sua organização

Recursos completos de Threat Hunting

• Fornece uma plataforma de Threat Hunting fácil de usar, com parâmetros pré-configurados que não requerem conhecimentos específicos
• Disponibiliza orientação completa de remediação e automatização de resposta clickthrough para ajudar a conter qualquer situação em segundos

Monitorização da conformidade

• Proporciona visibilidade total do comportamento do utilizador e do uso da aplicação para melhorar as políticas de conformidade da sua organização e impor padrões
• Permite que os utilizadores construam estratégias de deteção personalizadas para ir ao encontro dos requisitos de conformidade específicos da empresa usando scripts DeStra (Estratégia de Deteção), sem a necessidade de reiniciar o endpoint
• Permite que os utilizadores ativem atualizações em toda a organização sem intervenção no endpoint ou tempo de inatividade

Para mais informações, visite: ibm.com/products/reaqta

Conteúdo co-produzido pela MediaNext, pela IBM e pela Arrow