Detalhes Técnicos

  • Ingestão padronizada de indicadores: Integração direta com o Google SecOps para a ingestão de indicadores de ameaça, melhorando a detecção e resposta.
  • Painéis pré-construídos: Painéis personalizados para a visualização de dados de segurança, facilitando a tomada de decisões.
  • Regras de detecção YARA-L: Regras de detecção avançadas para identificar ameaças maliciosas.
  • Pesquisas salvas: Pesquisas pré-definidas para a detecção de ameaças específicas.
  • Ações de resposta SOAR: Ações pré-definidas para a resposta a ameaças, incluindo a notificação de equipes e a execução de ações de segurança.
  • Suporte a webhooks: Integração com sistemas de segurança externos para a notificação de ameaças.
  • Playbooks prontos para implantação: Playbooks pré-construídos para a resposta a ameaças, incluindo a execução de ações de segurança e a notificação de equipes.