EDR - Endpoint Detection and Response

CylanceOPTICS es una solución de detección y respuesta de punto final (EDR) diseñada para extender la prevención de amenazas entregada por CylancePROTECT mediante el uso de AI para identificar y prevenir incidentes de seguridad generalizados.

Cylance, adquirida por BlackBerry, es una plataforma de respuesta y detección de terminales (EDR) impulsada por inteligencia artificial que permite a las empresas fortalecer, automatizar y optimizar de manera inteligente sus esfuerzos generales de seguridad de terminales las 24 horas del día, los 7 días de la semana, los 365 días del año.

Capaces de detectar y mitigar amenazas de seguridad altamente avanzadas a medida que surgen en tiempo real, las capacidades de EDR de Cylance permiten a los equipos de seguridad mantener los activos críticos de la empresa protegidos de los ataques cibernéticos modernos sin prácticamente ningún impacto en el rendimiento de los endpoints.

A diferencia de otros productos EDR que son difíciles de implementar, difíciles de mantener e incluso más difíciles de usar, CylanceOPTICS

1.- Se puede instalar en cualquier punto final en minutos sin necesidad de hardware o costosos flujos de datos.

2.- Permite la detección y la respuesta de latencia cero almacenando y     analizando datos localmente en el punto final sin necesidad de actualizaciones constantes.

3.- Ofrece módulos de detección de amenazas autónomos, automatizados y de aprendizaje automático diseñados para descubrir amenazas que serían difíciles de encontrar con reglas de comportamiento estático Alineación con marco MITRE ATT&CK

Endpoint Security

EPS

CylancePROTECT, que utiliza la inteligencia artificial como fuerza impulsora detrás de sus esfuerzos de prevención de amenazas, es una herramienta de detección y respuesta de endpoints (EDR) que protege de manera eficiente los endpoints de la empresa de las amenazas críticas que las soluciones EDR heredadas pueden pasar por alto. Además de su sólida protección contra ciberamenazas conocidas, CylancePROTECT puede prevenir de forma eficaz amenazas muy avanzadas o desconocidas anteriores, incluidos ciberataques sin archivos, basados ​​en memoria y de día cero.