Managed Threat Detection [endpoint]

Zichtbaarheid in de hele organisatie is essentieel en een endpoint is de snelste manier om dat te bereiken.

100% bescherming bestaat niet. Zodra je dit hebt geaccepteerd is het tijd om een strategie te implementeren voor het detecteren van de dreigingen die je niet kunt voorkomen. De uitdaging bij detectie is dat de huidige dreigingen geen gebruik maken van oude malware die gemakkelijk te detecteren en te herstellen is. 

77% van de succesvolle aanvallen maakte gebruik van file less malware die traditionele security tools niet konden vermijden. De detectie van file less malware en soortgelijke soorten geavanceerde aanvallen kan niet worden gerealiseerd met behulp van statische regels of signatures. 

De Managed Threat Detection [Endpoint] service is een managed detection and response service (MDR) gebaseerd op endpoint detectie en response technologie (EDR). Door het inzetten van low impact sensors op de endpoints worden gedragsgegevens verzameld, verrijkt en gecorreleerd over alle endpoints met behulp van een AI hunting engine en een enorme in-memory graph database. Door tot 8 miljoen correlaties per seconde uit te voeren, zijn de prestaties ten opzichte van andere detectietoolsets ongeëvenaard.