المزايا

يقوم النظام بمراجعة مصدر الرمز للملفات قبل تنفيذها بالكامل، ويوقف تشغيل الملفات إذا تم اكتشاف رمز خبيث.

يسمح ببعض عمليات الكشف والعمليات المستقلة حتى عندما تكون نقاط النهاية غير متصلة بالإنترنت.

يكشف عن المعلومات الخاصة بالتنبيهات ويربط بينها، بما في ذلك تحليل السبب الجذري للهجمات، وتقييم المخاطر، وإطار عمل MITRE ATT&CK.

كما يمكّن من إجراء بحث شامل في الوقت الفعلي للبنية التحتية بحثًا عن مؤشرات الاختراق (IOC) والملفات التنفيذية والسلوكيات. ويعمل التنقيب المؤتمت على تسهيل اكتشاف التهديدات الكامنة.

يمكّن من جمع المعلومات الجنائية عن بُعد لإجراء التحقيقات، والتي تساعد في التحليل الجنائي وإعادة بناء أنشطة المهاجمين.

يساعد المحللين في تحديد التهديدات المحتملة من خلال التحليل القائم على البيانات الوصفية لتسريع عملية الفرز. كما يمكّن من اكتشاف وتحليل انتشار آثار التنبيهات لاكتشاف ملفات تنفيذية جديدة بمجرد تفعيلها.

يحلل سلوك الملفات لاكتشاف الهجمات الوشيكة، ويمكنه إيقاف العمليات الخبيثة من التنفيذ.

يستخدم تقنيات الاستدلال والوقاية المعتمدة على التوقيعات.

يمكّن من إنشاء أدلة مخصصة للكشف والاستجابة والمعالجة من خلال الأتمتة.

يوفر وصولاً مباشرًا عبر واجهة برمجة التطبيقات (API) إلى محركات QRadar EDR، ما يسهل أتمتة عمليات سير العمل ودمج النظام مع المنصات الخارجية.

يمكّن أنظمة إدارة التنبيهات المدعومة بالذكاء الاصطناعي من التعامل بشكل مستقل مع التنبيهات. ويمكنه معرفة قرارات المحللين فورًا بعد رؤية تنبيهات معينة مرة واحدة فقط.

يستخدم قدرات الكشف عن الخلل السلوكي والاستجابة له في زمن شبه حقيقي للمساعدة على حماية المنظمات من هجمات البرامج الضارة المتطورة وتهديداتها.