Reakcia na incidenty: najlepšie aplikácie a softvér

Microsoft 365 Defender

Microsoft 365 Defender poskytuje centralizovanú ochranu e‑mailov, koncových bodov, identít a cloudových aplikácií: detekcia hrozieb, automatizované vyšetrovanie a reakcia.

Cybereason

Cybereason poskytuje ochranu koncových bodov: detekcia a reakcia na hrozby, antivírus, monitorovanie, forenzika, izolácia a odstránenie malvéru pre Windows, macOS a Linux.

CrowdStrike

CrowdStrike Falcon chráni koncové body a cloudové prostredia pred malvérom a kybernetickými útokmi. Deteguje podozrivú aktivitu, vyšetruje incidenty a umožňuje rýchlu reakciu.

Shuffle

Shuffle je open-source platforma pre automatizáciu pracovných postupov pre bezpečnostných odborníkov (SOAR). Dá sa spúšťať lokálne a používať na orchestráciu reakcií na incidenty.

Tanium

Tanium AEM poskytuje centralizované riadenie a viditeľnosť koncových bodov: inventarizácia, správa zraniteľností, aktualizácie, reakcia na incidenty, súlad a monitorovanie používateľského prostredia v reálnom čase.

Mandiant

Mandiant poskytuje nástroje pre detekciu hrozieb, spravodajstvo o hrozbách a reakciu na incidenty, pomáha organizáciám chrániť sa pred kybernetickými útokmi a integruje sa s Google Cloud.

Securonix

Securonix poskytuje cloudovú SIEM platformu s AI na detekciu, vyšetrovanie a reakciu na kybernetické hrozby, správu logov, UEBA a 365 dní dostupných dát.

Namirial CyberExpert

Namirial CyberExpert monitoruje infraštruktúru, deteguje hrozby, riadi incidenty, spravuje zraniteľnosti, školí zamestnancov a podporuje súlad s predpismi.

Tracecat

Tracecat je open-source platforma na automatizáciu bezpečnostných pracovných tokov a reakcií na incidenty, s tvorbou workflowov, integráciami a AI-pomocou.

Stellar Cyber

Stellar Cyber je platforma bezpečnostných operácií, ktorá zjednocuje logy, sieťovú a endpoint telemetriu na detekciu, vyšetrovanie a automatizovanú reakciu na útoky.

Havoc Shield

Havoc Shield zabezpečuje kyberbezpečnosť pre finančné služby a poskytuje súlad s GLBA, FTC, IRS a NY DFS, plán súladu, odborné poradenstvo a bezpečnostné nástroje.

Cygilant

Cygilant poskytuje kybernetickú bezpečnosť pre stredné firmy: monitoring hrozieb, riadenie incidentov, automatizovaná reakcia a centralizovaná analýza bezpečnostných udalostí.

Xcitium

Xcitium poskytuje ochranu koncových bodov: izoluje a odstraňuje malvér (vrátane ransomvéru a zero‑day), ponúka EDR, MDR, detekciu a forenznú analýzu.

RocketCyber

RocketCyber poskytuje Managed SOC: monitoruje a deteguje škodlivú a podozrivú aktivitu na koncových bodoch, sieti a cloude, vyšetruje a pomáha s nápravou.

Threatcop Phishing Incident Response

TPIR kontroluje e-maily na phishing, umožňuje identifikovať, analyzovať a nahlásiť podozrivé správy, riadiť reakciu na incidenty a znižovať riziko e‑mailových útokov.

ContraForce

ContraForce je platforma SECOPS pre MSP/MSSP, ktorá centralizuje nástroje, automatizuje vyšetrovanie a riešenie bezpečnostných incidentov a poskytuje viditeľnosť naprieč infraštruktúrou.

eSentire Atlas

eSentire Atlas pomáha organizáciám monitorovať bezpečnostné aktivity, vyšetrovať hrozby a koordinovať detekciu a reakciu na incidenty.

Anzenna

Anzenna je platforma s umelou inteligenciou na identifikáciu, vyšetrovanie a riešenie bezpečnostných rizík v identitách, aplikáciách, zariadeniach a údajoch.

SISA ProACT

SISA ProACT je MDR platforma, ktorá v reálnom čase zbiera a analyzuje bezpečnostné dáta, deteguje kritické incidenty a zasiela upozornenia s podporou reakcie.

UnderDefense

UnderDefense je platforma pre automatizovanú bezpečnosť a súlad: 24/7 monitoruje hrozby, deteguje a rieši incidenty, integruje existujúce bezpečnostné nástroje a podporuje ISO 27001/SOC 2.

Torq

Torq automatizuje a orchestruje reakcie na bezpečnostné incidenty, integruje AI agentov do SOC, znižuje manuálnu prácu a urýchľuje vyšetrenie a nápravu.