Überprüft den Datenquellcode vor der vollständigen Ausführung und stoppt die Dateiausführung, sobald schädlicher Programmcode erkannt wird.

Erlaubt bestimmte Detektions- und autonome Betriebsabläufe, selbst wenn die Endpunkte offline sind.

Erkennt und korreliert Alertinformationen wie Ursache, Risikobewertung und MITRE ATT&CK-Framework.

Ermöglicht ein Durchsuchen der gesamten Infrastruktur in Echtzeit nach Indicators of Compromise (IOC), Binärdateien und bestimmten Verhaltensweisen. Automatisiertes Data-Mining erleichtert die Erkennung von ruhenden Bedrohungen.

Erfasst forensische Informationen per Fernzugriff zu Untersuchungszwecken mit Unterstützung der forensischen Analyse und Rekonstruktion der Aktivitäten eines Angreifers.

Unterstützt das Analystenteam bei der Identifizierung potenzieller Bedrohungen anhand metadatenbasierter Analysen zur Beschleunigung der Triage. Ermöglicht die Erkennung und Häufigkeitsanalyse von Alert-Artefakten, um neue Binärdateien zu erkennen, sobald diese aktiviert werden.

Analysiert Dateiverhalten zum Aufspüren drohender Angriffe und kann die Ausführung schädlicher Prozesse unterbinden.

Setzt heuristische Verfahren und signaturbasierte Prävention ein.

Ermöglicht die Erstellung kundenspezifischer Erkennungs-, Antwort- und Korrekturplaybooks mithilfe von Automation.

Bietet direkten API-Zugang zu den QRadar EDR-Engines, besonders nützlich für die Automatisierung von Workflows und die Integration mit externen Plattformen.

KI-gestütztes Alert-Managementsystem, das Warnmeldungen selbstständig verarbeitet. Der Assistent kann die Entscheidung von Analysten sofort nach nur einmaligem Ansehen einer Warnmeldung erlernen.

Nahezu Echtzeit-Erkennung von Unregelmäßigkeiten und verhaltensbasierte Reaktion darauf mit Schutz des Unternehmens vor komplexen Malware-Angriffen und -Bedrohungen.