Prévention avant l’exécution

Interrompt l'exécution complète des fichiers si un code malveillant est détecté dans le code source

NanoOS et double moteur d'IA

Autorise certaines fonctions de détection et un fonctionnement autonome pour les points de terminaison hors ligne

Visibilité des attaques

Corrèle les informations sur les alertes, comme la cause première, l'évaluation des risques et le cadre MITRE ATT&CK

Anti-ransomware

Analyse le comportement des fichiers pour aider à détecter les attaques imminentes et bloquer les processus malveillants

Numérisation des signatures

Utilise l’heuristique et une prévention basée sur les signatures

Analyse des menaces

Utilise des analyses basées sur les métadonnées ainsi que la détection et l'analyse de la prévalence pour identifier de nouveaux binaires

Recherche des menaces

Fouille de données automatisée et recherche d'IOC, de binaires et de comportements en temps réel

Analyse légale

Offre la collecte à distance d’informations contextuelles pour l’analyse et à la reconstruction des activités d’un agresseur informatique

Protocole personnalisé

Permet de créer des protocoles de détection, de réponse et de résolution personnalisés via l'automatisation

Accès à l'API

Fournit un accès direct aux moteurs QRadar EDR pour l'automatisation des flux de travaux et l'intégration de plateformes externes