事件响应 | 热门应用与软件

Microsoft 365 Defender

Microsoft 365 Defender 是一款用于检测、调查和响应跨电子邮件、终端、身份与云应用威胁的统一安全平台，支持自动化响应、威胁搜寻、日志集成与漏洞监测。

Cybereason

Cybereason是一个网络安全平台，提供端点检测与响应、下一代杀毒、管理监控及事件响应服务，旨在识别和减轻各种威胁。

CrowdStrike

CrowdStrike Falcon 是一款云端网络安全平台，通过轻量级传感器和行为分析，实时监测、检测并响应端点、身份、云环境和移动设备中的恶意软件及其他威胁。

Shuffle

Shuffle是一款开源的安全自动化平台，旨在帮助安全专业人员。用户可以本地运行或在线试用。

Tanium

Tanium 是端点管理平台，提供实时资产发现与盘点、漏洞与补丁管理、事件响应、合规执行和数字员工体验监控，支持大规模部署与集成。

Mandiant

Mandiant 提供网络安全解决方案，专注于威胁情报和事件响应，帮助组织防御网络攻击并增强安全能力。

Securonix

Securonix应用提供AI驱动的网络安全解决方案，包括威胁检测、调查和响应，帮助组织扩展安全操作并应对复杂威胁。

Tracecat

Tracecat是一个开源平台，自动化安全工作流程，支持无代码构建，并集成AI以提高事件响应效率，适用于各种规模的组织。

Stellar Cyber

Stellar Cyber 是一款 AI 驱动的安全运营平台，统一日志、网络与端点数据，提供威胁检测、告警聚合、调查与响应，支持多租户与第三方 EDR 集成。

Xcitium

Xcitium 是一款端点安全平台，利用内核 API 虚拟化隔离并清除恶意软件、勒索软件和零日威胁，提供端点防护、检测与响应（EDR/MDR）、补丁管理及与 SIEM/SOAR/XDR 集成。

Havoc Shield

Havoc Shield是一款综合性网络安全解决方案，专为金融服务行业设计，符合多项安全法规，提供计划、指导和工具。

Cygilant

Cygilant 提供中型组织网络安全即服务，支持实时威胁检测、事件响应和安全分析，帮助简化安全流程。

Torq

Torq是一个利用AI自动化的网络安全平台，通过集成多个AI代理来简化安全事件响应和工作流程管理。