Übersicht
Eine einzigartige Methode zur Sicherung von Endpunkten
IBM Security® ReaQta ist eine hoch entwickelte und doch benutzerfreundlicher Lösung für Endpoint Detection and Response (EDR), mit der Unternehmen ihre Endpunkte gegen Bedrohungen durch Zero-Day-Exploits schützen können. Mithilfe von intelligenter Automatisierung, KI und maschinellem Lernen erkennt die Lösung Unregelmäßigkeiten und korrigiert Bedrohungen nahezu in Echtzeit.
Über seine benutzerfreundliche Oberfläche bietet ReaQta Sicherheitsanalysten umfassende Transparenz über das gesamte Endpunkt-Ökosystem, inklusive eines grafisch aufbereiteten Angriffsablaufs. Mithilfe von erweiterten Verhaltensanalysen und anpassbaren Detektionsstrategien werden alle Sicherheitsthemen abgedeckt – von unbekannten Bedrohungen bis hin zu unternehmensspezifischen Anforderungen. Darüber hinaus beinhaltet ReaQta den Cyber Assistant, der aus den Entscheidungen von Analysten lernen und automatisch mit Warnmeldungen umgehen kann. Dadurch reduziert sich die Zahl falscher Alarme und die Arbeitsbelastung des Analystenteams wird minimiert.
Vorteile
Nicht nachweisbar konzipiert
Kontinuierliches Lernen und Verbesserung
Echtzeitnahe Reaktion
Maßgeschneiderte Bedrohungssuche
Funktionen
Schlanker Endpunktagent
Der Agent, der weniger als 1 % der CPU beansprucht, ist so konzipiert, dass er nicht erkennbar ist.
Mehrere Implementierungsoptionen
Bereitstellung in der Cloud, On-Premises oder in durch Air-Gap geschützten Umgebungen.
Multi-Tenant-Funktionalität für MSSPs
Einfache Kundenverwaltung und Berichterstellung auf einer Konsole.
Produktbilder
Verhaltensbaum
Verhaltensbaum
Ein Verhaltensbaum bietet bei Warnmeldungen und Angriffen vollständige Transparenz.
Ablauf im Verhaltensbaum
Ablauf im Verhaltensbaum
Sobald sich ein Angriff abzeichnet, wird automatisch ein benutzerfreundlich grafisch aufbereiteter Ablauf erstellt, inklusive einer Zuordnung zu MITRE ATT&CK, um vollständige Transparenz zu erzielen.
Warnmeldungen des Cyber Assistant
Warnmeldungen des Cyber Assistant
Der Cyber Assistant ist ein KI-gestütztes Alert-Managementsystem, das Warnmeldungen automatisch verwaltet und damit die Arbeitsbelastung des Analystenteams reduziert.
Empfehlungen des Cyber Assistant
Empfehlungen des Cyber Assistant
Der Cyber Assistant lernt aus Entscheidungen des Analystenteams und behält anschließend die Wissensressourcen und erlernten Verhaltensweisen bei, um Empfehlungen zu geben und die Zahl falscher Alarme zu reduzieren.
Benutzerdefinierte Detektionsstrategien
Benutzerdefinierte Detektionsstrategien
Mithilfe eines Detection Strategy (DeStra)-Scripts können Benutzer – über vorkonfigurierte Modelle hinaus – maßgeschneiderte Strategien zur Detektion erstellen, um Compliance- oder unternehmensspezifische Anforderungen zu erfüllen, ohne dass der Endpunkt neu gebootet werden muss.
Verwandte Produkte und Services
Managed Detection and Response (MDR) Services
Eine schnellere Abwehr von Bedrohungen beginnt mit rund um die Uhr verfügbarem, KI-gestütztem Management zur Prävention, Erkennung und Reaktion. Für Unternehmen jeder Größe und für jedes Sicherheitsbudget.
IBM Security® QRadar® XDR
Nutzen Sie diese modulare Tool-Suite zur Bedrohungserkennung und -reaktion, um komplexe Bedrohungen schneller zu eliminieren.
IBM Security® QRadar® XDR Connect
Tools verknüpfen, SOC automatisieren und Workloads rationalisieren. Gewinnen Sie Zeit für die wirklich wichtigen Aufgaben.