Next-Gen Cyberdefensieplatform

Automatisch Inventarisatiebeheer, Audits en Incidentrespons

Wat Onze Klanten Over Ons Zeggen

Als IT-systeembeheerder in een middelgroot bedrijf met een enorme dagelijkse werklast heeft Tholian Oversight mijn dagelijkse werk veel gemakkelijker gemaakt. Voorheen kostte het mij 2-3 volle dagen per week om kritieke beveiligingsupdates over verschillende Linux-distributies te beheren en te controleren of alles up-to-date is en geen productiesystemen breekt. Nu kost updatebeheer minder dan een paar seconden. - ProMinent GmbH, Duitsland
Het Tholian-platform helpt ons alert fatigue voor te blijven en heeft veel nuttige functies om geïnfecteerde systemen autonoom te sandboxen en in quarantaine te plaatsen. Dat geeft ons Blueteam een beslissend voordeel tegen ransomware en andere malware die zich anders over het netwerk zou verspreiden. - Anonieme Industrial Security Leverancier, Nederland
Toen ik voor het eerst met de oprichter over zijn project sprak, vroeg ik gekscherend of de EDR -agent op onze op maat gemaakte OpenWRT-routers draaide, in de verwachting dat hij nee zou zeggen. Hij bewees ons live in hetzelfde gesprek dat het werkt op een internetverbonden prototype van onze routerapparaten. Dit project wordt gedaan door mensen die houden van wat ze doen, en die achter hun visie en waarden staan. - AirZen Networks Lda, Portugal

Wij Houden van Linux-distributies

Het Tholian Cyberdefensieplatform behandelt Linux- en P OSI X-systemen als first-class citizens en niet als bijzaak.

Onze unieke aanpak kruisverwijst alle distributiespecifieke security trackers en beoordeelt ze op basis van confirmation bias, uitbuitbaarheid, bevestigde exploits in het wild en correcte risicobeoordelingen.

Deze aanpak garandeert dat wij geen false positives hebben, omdat alle gedetecteerde kwetsbaarheden bevestigd zijn als werkend en uitbuitbaar.

Wij ondersteunen alle grote Linux-distributies, inclusief hun upstream kwetsbaarheids- en advisory-feeds. Alle feeds zijn end-to-end geïntegreerd met onze Endpoint Agent.

Linux Distribution Support

Distributie Bronnen Audits Incidenten Mitigaties
AlmaLinux security tracker ja ja ja
Alpine Linux security tracker ja ja ja
Amazon Linux security tracker ja ja ja
Antergos (zelfde als upstream Arch Linux) ja ja ja
Arch Linux security tracker ja ja ja
CBL-Mariner JSON feeds ja ja ja
CentOS (zelfde als upstream Red Hat Release) ja ja ja
Debian GNU/Linux security tracker ja ja ja
Fedora Linux (zelfde als upstream Red Hat Release) ja ja ja
Gentoo Linux security tracker ja ja ja
Linux Mint (zelfde als upstream Ubuntu Release) ja ja ja
Manjaro Linux (zelfde als upstream Arch Linux) ja ja ja
OpenWrt advisory feed ja ja ja
openSUSE OVAL feeds ja ja ja
Oracle Linux OVAL feeds ja ja ja
Photon OS JSON feeds ja ja ja
Red Hat Enterprise Linux OVAL feeds ja ja ja
Rocky Linux security tracker ja ja ja
SUSE Linux Enterprise OVAL feeds ja ja ja
Trisquel GNU/Linux (zelfde als upstream Ubuntu Release) ja ja ja
Ubuntu Linux OVAL feeds ja ja ja

Wij Houden van BSD-distributies

Hoewel BSD-distributies veel beperkingen hebben, zoals het ontbreken van ondersteuning voor eBPF-kernelmodules, blijven wij samen met de communities hun ondersteuning voor cyberbeveiligingssoftware verbeteren.

Er is een doorlopende inspanning om de upstream kernelondersteuning van BSD te verbeteren voor verplichte functies zoals kernel hooks, procfs en API 's voor procesanalyse.

BSD Distribution Support

Distributie Bronnen Audits Incidenten Mitigaties
FreeBSD VuXML feed ja gedeeltelijk [1] ja [2]
NetBSD custom feed ja gedeeltelijk [1] ja [2]
OpenBSD gedeeltelijk (geen schema beschikbaar) ja gedeeltelijk [1] ja [2]

[1] geen eBPF-procesanalyse, procfs en iptables fallback

[2] geen eBPF-firewalling, procfs en iptables fallback

Wij Houden van Source Code Audits

Het Tholian Cyberdefensieplatform auditeert ook code die in productie wordt gebruikt. Het maakt niet uit of uw server scripttalen of programmeertalen gebruikt. Onze EDR -agent ondersteunt de analyse van zowel dynamisch gelinkte als statisch gelinkte binaries, evenals de volgende metadataformaten van programmeertalen.

Programmeertalen Support

Programmeertaal Bronnen Pakketbeheerders Audits
C / C++ GHSA, NVD conan gedeeltelijk [1]
C#, .NET GHSA, NVD nuget gedeeltelijk [1]
Go GHSA, NVD, GOVD go vulncheck ja
Java GHSA, NVD jcmd, maven ja
node.js GHSA, NVD npm ja
Perl GHSA, NVD, CPANSA cpan ja
PHP GHSA, NVD, FriendsOfPHP SA composer, phar ja
Python GHSA, NVD, PYPA SA pip ja
Ruby GHSA, NVD, RubySec rubygems ja
Rust GHSA, NVD, RUSTSEC cargo ja

[1] is gebaseerd op statische code-analyse en dynamische binary-analyse om symbolen van bibliotheken te vergelijken

Wij Houden van het Internet of Things

Het maakt niet uit of het een switch, een router, een printer, een scanner, een wifi-accesspoint of uw smart-home-apparatuur is die in het netwerk staat. Onze Endpoint Agent ondersteunt ARP , multicast DNS , Universal Plug and Play en andere protocollen om omringende apparaten te ontdekken en te detecteren.

De Tholian Endpoint Agent gaat verder dan andere tools op de markt en communiceert incidenten en mitigaties actief tussen machines in hetzelfde netwerkcluster, zodat naburige machines kunnen worden gewaarschuwd en geïsoleerd voordat malware zich via laterale beweging verspreidt.

  • Automatische detectie van IoT-apparaten
  • Automatische detectie van netwerkroutes
  • Automatische isolatie van geïnfecteerde apparaten
  • Automatische bescherming van aangevallen apparaten
  • Automatische communicatie van waarnemingen

Wij Houden van Inventarisatiebeheer

  • Auditbestendig Inventarisatiebeheer
  • Geautomatiseerd Softwarebeheer
  • Geautomatiseerd Vulnerability Management
  • Geautomatiseerde Netwerkmonitoring
  • ISO 27001-klare Auditrapporten

Wij geloven in het voordeel van een goed onderhouden assetinventaris. Inventarissen zijn in de praktijk een vervelende taak en moeilijk correct actueel te houden. Ons Tholian Network-platform ontdekt machines in omringende netwerken automatisch en voegt ze autonoom toe aan de inventaris.

Ontdekte machines zijn automatisch beschikbaar in de Network Map in Tholian Oversight en kunnen worden gebruikt als snelle installatiedoelen en beschermde machines met risicovolle netwerkdiensten.

De Bouwstenen van Agentische Cyberdefensie

Het Tholian Platform bestaat uit gerichte Open Source-agenten. Elke component kan afzonderlijk worden ingezet, gecontroleerd en beheerd, en ze spreken allemaal dezelfde canonieke taal.

Wilt u meer weten?

Bezoek de pagina Cyberdefensieproducten om het product te vinden dat past bij de behoeften van uw organisatie.