Tholian Blue

Tholian Blue ajoute la surveillance automatisée, l'évaluation des risques et la réponse aux incidents à Tholian White. Il détecte les comportements suspects, isole les systèmes infectés et communique les atténuations sur le réseau.

• Toutes les fonctionnalités de Tholian White
• Évaluation des risques
• Surveillance logicielle
• Surveillance des mises à jour
• Inventaire réseau
• Surveillance réseau
• Quarantaines réseau
• Rapports d'incidents

Au lieu d'attendre un analyste, Tholian Blue réagit à la vitesse de la machine. Les systèmes voisins reçoivent des informations d'incident vérifiées afin que les malwares ne puissent pas se propager par mouvement latéral.

Chaque incident et changement d'inventaire est corrélé avec les données de vulnérabilité et les évaluations de risque. Cela donne à votre équipe une vue continuellement mise à jour de l'exposition de l'infrastructure.