EnCase Endpoint Security

OpenText™ EnCase™ Endpoint Security, lider bir uç nokta tespiti ve yanıt (EDR) çözümüdür. Güvenlik analistlerinin tehditleri hızlı bir şekilde tespit etmelerine, doğrulamalarına, analiz etmelerine, önceliklendirmelerine ve olaylara yanıt vermelerine olanak tanır. EnCase Endpoint Security, hem iç hem de dış tehditlerden kaynaklanan en gelişmiş uç nokta saldırılarını kapsamlı bir şekilde ele alır.

Teknik Özellikler:

En kapsamlı ve bağlama dayalı yanıt ve kurtarma ile tehditleri anında tespit eder ve harekete geçer.

Gelişmiş kötü amaçlı yazılımları, iç etkinlikleri ve diğer tehditleri karmaşık ve uzaktan çalışma ortamlarında kapsamlı bir şekilde tespit eder.

Tespit kurallarını kolayca uyarlayıp özelleştirir ve en son taktik, teknik ve prosedürlere (TTP’ler) karşı önceden önlem alır.

MITRE ATT&CK™ çerçevesine dayalı olarak düzenli olarak güncellenen ve önceden filtrelenmiş tespit kuralları ile en son tehditleri güvenle tespit eder.

Olay zaman çizelgeleri oluşturur ve diğer tehdit avcılığı yeteneklerini kullanarak kök neden analizi yapar ve herhangi bir güvenlik ihlalinin kapsamını ve doğasını tam olarak anlar.

Olay yanıt ekiplerinin kötü amaçlı etkinlikleri doğrulama, değerlendirme ve düzeltme yeteneğini hızlandırır, triage süresini %90’a kadar azaltır.

En geniş işletim sistemi yelpazesini destekleyerek maksimum görünürlük sağlar ve temel işletim sisteminden bağımsız olarak içgörüler elde eder.