Threat detection & Response
Protelion Threat Detection and Response (TD&R) erkennt Bedrohungen in Echtzeit und vereinfacht die Bearbeitung von Vorfällen durch die Untersuchung von Millionen neuer Bedrohungen. Dieses fortschrittliche Analysesystem kann die Ransomware, dateilose Angriffe, Bedrohungen für Remote-Mitarbeiter und andere Bedrohungen in der sich dynamisch verändernden Netzwerkumgebung und Bedrohungslandschaft erkennen.
Protelion TD&R verfügt über integrierte Experten-Analyse-Engines und eine Wissensdatenbank von Bedrohungen zur kontinuierlichen Überwachung von Angriffen im Netzwerk und an den Endpunkten.
Die Bedrohungs-Wissensdatenbank enthält aktuelle Bedrohungsdaten und AI-Daten für maschinelles Lernen, um Taktiken, Techniken und Verfahren von Angreifern zu erkennen. Die Threat-Intelligence-Plattform verarbeitet die vom globalen Netzwerk empfangenen Daten in Echtzeit und aktualisiert die TDR-Bedrohungsdatenbank anhand der Analyse von schädlichem Verhalten und schädlichen Quellen.
Protelion TD&R konzentriert sich auf potenzielle Bedrohungen und verkürzt die Zeit, die zum Auffinden und Beseitigen von Bedrohungen benötigt wird, von mehreren Monaten auf Stunden und Minuten. In einer Bedrohungsmeldung werden Minderungsmaßnahmen vorgeschlagen, die die Reaktion beschleunigen und verhindern, dass sich die Vorfälle wiederholen. Protelion TD&R leitet innerhalb weniger Minuten eine Untersuchung ein. Sie können alle Ereignisse und Vorfälle in einer einzigen Leiste anzeigen, die für die schnelle Untersuchung und Analyse von Vorfällen zugeschnitten ist.
Protelion TD&R hält sich an die Prinzipien einer Zero-Trust-Architektur, um die Einhaltung von Vorschriften und die Erkennung von Bedrohungen bei der Verarbeitung von Daten über geistiges Eigentum sowie von geschäftlichen und persönlichen Daten zu gewährleisten. Protelion TD&R führt eine umfassende Überwachung von Bedrohungen im Netzwerk und an den Endpunkten durch, damit Sie bessere Entscheidungen treffen und schneller reagieren können.
Die wichtigsten Vorteile sind:
- Sobald eine Bedrohung für die Kontinuität des Geschäftsbetriebs erkannt wird, sind die Reaktionsmaßnahmen bereit
- Bleiben Sie neuen Bedrohungen einen Schritt voraus, indem Sie eine aktuelle Bedrohungsdatenbank verwenden
- Schlüsselfertige, sofort einsatzbereite Lösung mit schneller Bereitstellung vor Ort oder in der Cloud
- Umfassendes Threat Management Center
- Berichte über Bedrohungen und Vorfälle sowie Berichte über die Einhaltung von Vorschriften
- Option zur Anpassung der Regeln für die Bedrohungssuche an die Netzwerkumgebung
