Cynet为事件响应服务提供商推出免费服务
发布时间:2022-10-31 07:04:36 613
相关标签: # 数据# 攻击# 网络安全# 工具

事故响应服务提供商的工作非常繁忙,他们需要在保持最高质量的同时扩大规模。
为了满足这一需求,Cynet为IR服务提供商提供免费的Cynet 360平台,以收集数据、分析、调查和修复客户环境中的威胁,并为其运营带来无与伦比的速度和可靠性。
现在,任何事件响应者都可以注册Cynet并立即免费访问该平台。
Cynet联合创始人埃亚尔·格鲁纳(Eyal Gruner)说:“Cynet以最基本的核心速度处理事件响应。”。
“通过利用Cynet 360的光速分发基础设施,Cynet使IR提供商能够立即了解整个环境,他们负责调查、清除it恶意存在,并将其交还给客户,保持清洁,准备生产。”
来自深度攻击性安全和事件响应背景的格鲁纳表示,Cynet 360是当今市场上最快的事件响应工具,目前正在向IR提供商免费提供。
让我们暂停一下,思考一下为什么速度是一个红外X因子。在典型情况下,客户怀疑自己受到了攻击。他们不知道在哪里、何时或如何–;这就是他们聘请IR服务提供商的原因。
假设怀疑属实,攻击者未被识别和移除的每一分钟都是潜在的伤害。
因此,IR提供者尽可能快地声明环境中没有恶意活动。投递“修复”邮票的速度越快,效果越好。
然而,正如大多数IR提供商所告诉您的,快速执行这项任务绝非易事,因为它需要获得可见性并对整个环境进行彻底调查,整个环境可能包括数千个端点、用户帐户和派生的网络流量。
不幸的是,工具集IR提供程序通常需要手动和耗时的工作流。
这就是Cynet使用Cynet 360的企业级基础设施的地方。Cynet 360专为在几分钟内跨数千个端点无缝部署而设计。
对于事故响应者来说,这意味着一次就可以立即看到整个环境–;可见性,否则只能通过在每个端点上手动安装工具来实现。
使用Cynet 360将无与伦比的速度和可靠性引入IR工作流程,提供以下功能:
- 即时估值– IR提供商在船上接收可疑环境,并在确认没有恶意存在或活动后将其返回。Cynet 360提高了这一过程的速度和可靠性,使IR提供商能够更快地交付并扩展其运营。
- 60分钟完全能见度– Cynet 360通过为所有主机、流程、用户帐户和网络目的地分配实时风险评分,自动化事件数据的收集、关联和分析,并自动化事件优先级和重点。
- 主动威胁检测– 如果网络中确实存在攻击者,Cynet将在恶意文件执行、攻击者控制的流量和其他泄露后恶意行为时自动发出实时警报。
- 消除威胁– 受到攻击的环境需要多种补救措施才能再次宣布其安全。Cynet提供了最大的补救工具集,可应用于受感染的端点、恶意进程/文件、受损用户帐户和攻击者控制的流量。
![]() |
Cynet自定义补救措施 |
![]() |
Cynet环境可见性 |
“我们在这里扔炸弹,”格鲁纳说,“分发一个真正改变游戏规则的免费工具。想想它在IR团队可以处理的事件量方面打开的可能性。我们期待着Cynet 360的IR部分的大规模采用–;网络安全等式的另一次颠覆,有利于好人。”
特别声明:以上内容(图片及文字)均为互联网收集或者用户上传发布,本站仅提供信息存储服务!如有侵权或有涉及法律问题请联系我们。
举报