UNÜBERTROFFENE SICHTBARKEIT

• Volle EDR verhindert stille Ausfälle, indem Ereignisse im Rohzustand erfasst werden und so für vollständige Sichtbarkeit gesorgt ist
• Sichtbarkeit von Vorfällen bei Containern durch Verwendung von Prozessbäumen, die Container-IDs aufzeigen
• Die vollständige Sichtbarkeit der Angriffe liefert Details, den Kontext und den Verlauf von jedem Alarm
• Ereignisdetails und ein vollständiger Satz angereicherter Daten sind kontinuierlich verfügbar, auch für kurzfristige und nicht mehr aktuelle Workloads
• Erkennung von Rogue-Instanzen
• Umfassende AWS-Sichtbarkeit: Umgebung, Konten und Instanzen

UNKOMPLIZIERT UND LEISTUNGSSTARK

• Funktioniert überall: EC2-Instanzen, ECS- und EKS-Container, Windows, Linux, Amazon Linux
• Eine Konsole bietet einen zentralen Überblick über Cloud-Workloads unabhängig von deren Standort
• Keine Neustarts – Keine Signaturen – Keine Scan-Stürme – Keine Unterbrechungen
• Schlank – Arbeitet mit nur einem minimalen Footprint auf dem Host und hat selbst beim Analysieren, Suchen und Untersuchen fast keinen Einfluss auf die Laufzeitleistung
• Wird automatisch mit SaaS-Bereitstellung auf dem Laufenden gehalten
• Vollständige Richtlinien-Flexibilität – Anwendung auf individueller Server-, Gruppen- oder höherer Ebene

EC2 UND CONTAINER-SCHUTZ

• Maschinelles Lernen und KI schützen vor bekannter und Zero-Day-Malware
• Schutz vor weit verbreiteten Bedrohungen für Cloud-Workloads wie Web-Shells, SQL-Shells und Diebstahl von Zugangsdaten
• Verhaltensbasierte Angriffsindikatoren (IOAs) erkennen ausgeklügelte Angriffe, wie dateilose oder Malware-freie Angriffe
• Schutz vor und Blockierung von Exploits
• Bietet Container-Sicherheit durch einen einzigen Agenten, der auf dem Knoten läuft, der die Instanz selbst sowie alle darauf laufenden Container schützt

NAHTLOSE AUTOMATISIERUNG

• Automatische Erkennung des Angreiferverhaltens mit priorisierten Warnmeldungen und Schweregrad eliminiert zeitaufwändige manuelle Suchvorgänge und Bewertungen
• Integration mit CI/CD-Bereitstellungs-Workflows
• Leistungsstarke APIs ermöglichen die Automatisierung aller Funktionsbereiche, einschließlich Erkennung, Verwaltung, Reaktion und Aufklärung
• Skalierbarkeit bei wachsenden Cloud-Workloads – keine Notwendigkeit für zusätzliche Infrastruktur
• Integration in den AWS Security Hub zur zentralen Verwaltung von Bedrohungswarnungen von AWS-Diensten