Cybereason

Cybereason is een uitgebreid cyberbeveiligingsplatform dat is ontworpen om de mogelijkheden voor eindpuntdetectie en respons (EDR) te verbeteren. Het maakt gebruik van zowel handtekeninggebaseerde als gedragsmatige benaderingen om bedreigingen op verschillende besturingssystemen, waaronder Windows, macOS en Linux, te identificeren en te beperken. Het platform biedt een uniform overzicht van kwaadaardige activiteiten en consolideert alle relevante informatie in één visuele weergave, bekend als MalOp. Hierdoor kunnen beveiligingsteams complexe aanvallen snel begrijpen en snel actie ondernemen.

Belangrijke kenmerken van Cybereason zijn onder meer de mogelijkheid om ransomware, inclusief bestandsloze aanvallen, automatisch te detecteren en te blokkeren. Het biedt ook interactieve mogelijkheden voor het zoeken naar bestanden en ondersteunt native YARA-regelintegratie, waardoor kwaadaardige bestanden in verschillende omgevingen kunnen worden ontdekt. Het platform ondersteunt implementatieopties in de cloud en op locatie, met implementatietijden van slechts 24 uur. Bovendien integreert Cybereason bedreigingsinformatie in zijn activiteiten, waardoor het opsporen van bedreigingen wordt vergemakkelijkt en een uitgebreid overzicht wordt geboden van de beveiligingsomgeving van een organisatie.

De AI-gestuurde mogelijkheden van Cybereason volgen en analyseren gebruikersactiviteiten met behulp van machine learning-algoritmen om kwaadaardige operaties te identificeren die op een cyberaanval kunnen duiden. Het biedt snel inzicht in aanvalsketens, waardoor beveiligingsteams kunnen ingrijpen voordat er aanzienlijke schade ontstaat. Het platform biedt ook herstelmogelijkheden, waardoor analisten machines kunnen isoleren, processen kunnen beëindigen en persistentiemechanismen kunnen elimineren. Over het geheel genomen is Cybereason ontworpen om cyberbeveiligingsactiviteiten te stroomlijnen door één enkel monitoringplatform te bieden voor alle kwaadaardige activiteiten op eindpunten, servers en netwerken.