Um SOC é essencial para proteger empresas contra ameaças cibernéticas. Com o Vigilant, é possível criar um SOC inteligente e acessível, detectando ameaças, respondendo a incidentes e protegendo a reputação da empresa.
EDR – Detecte atividades indesejadas que seu antivírus ainda não conhece e bloqueie ataques externos e internos.
SIEM – Monitora e analisa todos os logs da empresa para envio de alertas ao XDR mediante movimentações suspeitas.
XDR – Além do EDR: Detecta e bloqueia rapidamente ameaças à rede, endpoints, clouds e até mesmo aplicativos.
SOAR – Orquestração e automação de processos de segurança cibernética para redução do tempo de resposta à ameaças.
Detecção e Resposta a Incidentes (EDR e XDR) ;
Controle de componentes de terceiros – SCA (Software Composition Analysis);
Hardening (processo de tornar os elementos de TI mais resistentes a ataques);
Sensores Sniffers de redes (cada rede recebe um sensor que monitora comportamento anômalo de rede).
Centrais de Comando e Controle (C&C);
Redes de BotNet;
TakeDown dos sistemas da empresa de sites como Censys/Shodan/ShadowServers;
Blindagem de servidores em caso de movimentação lateral;
Detecção de edição de arquivos;
Reputação de IP’s.
Comandos digitados;
Aplicativos baixados/intalados;
Conexões de entrada e saída do servidor