Orbitron EDR: Container izolasyonu dahil uç nokta tespiti, incelemesi ve müdahalesi.

Her olayın arkasındaki süreç zincirini görün, şüpheli davranışı gerçek zamanlı kurallarla tespit edin ve uç noktada müdahale edin. Ele geçirilmiş bir host'u izole edin ya da host hizmet vermeye devam ederken yalnızca tek bir container'ı izole edin.

Demo Talep Et Nasıl lisanslanır
  • Güvenlik Operasyonları
  • On-premise kurulum
  • Tek Orbitron agent
Bir olayın arkasındaki süreç zinciri: süreçler, dosya etkinliği ve ağ etkinliği tek zaman çizelgesinde.
Bir olayın arkasındaki süreç zinciri: süreçler, dosya etkinliği ve ağ etkinliği tek zaman çizelgesinde.

Yetenekler

Orbitron EDR neler yapar

Süreç zinciri incelemesi

Süreçler, ilişkili dosya etkinliği ve ağ bağlantıları aynı zaman çizelgesinde, müdahale komutlarına bağlı.

Gerçek zamanlı tespit

Süreç, kimlik doğrulama, ağ ve dosya bütünlüğü telemetrisi MITRE ATT&CK etiketli korelasyon kurallarıyla değerlendirilir.

Host izolasyonu

Bir host'u tek aksiyonla ağdan ayırın; inceleme için Orbitron yönetim kanalı açık kalır.

Container izolasyonu

Host'u ya da üzerindeki diğer workload'ları durdurmadan tek bir container'ı izole edin.

Davranış baseline'ları

Geçmiş davranıştan çıkarılan beklenen aralıklar olağan dışı süreç, dosya, ağ ve sistem etkinliğini öne çıkarır.

Dosya bütünlüğü izleme

Kritik dosya ve dizinlerde oluşturma, silme, değiştirme ve erişimi takip edin.

Konsolda

Orbitron EDR ekranları

Normalden sapmalar görünür hale gelir: geçmiş davranıştan beklenen aralıklar.
Normalden sapmalar görünür hale gelir: geçmiş davranıştan beklenen aralıklar.

Orbitron modülleriyle kurulu

Dahil modüller

Her Orbitron ürünü, aynı agent üzerinde çalışan platform modüllerinden oluşur. Sonradan eklediğiniz ürünler, sahip olduğunuz modülleri yeniden kullanır.

  • Endpoint VisibilityGörünürlük · EVIS
  • Endpoint SecurityGüvenlik · ESEC
  • Rule Engine (Correlation)Güvenlik · CORR
  • Alert ManagementGüvenlik · ALERT
  • Command EngineOtomasyon · CMD

Opsiyonel eklentiler

  • Container Visibility
  • Endpoint Automation
  • Application Control
  • Device Control
  • Vulnerability Management
  • Log Collector
  • Remote Connection

Lisanslama

Nasıl lisanslanır

Korunan uç nokta başına (istemci, sunucu ve POS/kiosk/IoT sınıfları).

Yıllık abonelik, ortamınıza göre fiyatlandırılır. Birlikte alınan ürünler ortak modüllerini paylaşır.

Fiyat talep et

Her abonelikte dahil

  • Veri merkezinize on-premise kurulum
  • Ürün güncellemeleri
  • Teknik destek

Orbitron EDR ürününü kendi ortamınızda görün.

Demo talep edin, sizinkine benzer bir altyapı üzerinde gösterelim.