0
自动化突破防御您的网络安全控制措施已经到位,可以防止,检测和响应威胁。当预防措施失败时(在将来),检测和响应威胁所花费的时间将在躲开子弹和遭受灾难性的业务损失之间有所区别。Damballa Failsafe是一个自动违规防御系统。我们的检测引擎会自动监视网络通信,同时应用行为分析器来区分合法用户和威胁参与者。当故障保护发现成功感染后,它将分析被感染设备对组织造成的风险。收集,评估并向安全团队提供可行的证据,以便他们可以快速确定优先顺序并动员他们的应对措施以防御损失。达姆巴拉故障安全团队采取的安全措施包括:•确定感染设备的确定性•更快地解决威胁•根据风险最高的设备确定补救措施的优先级•阻止活动感染,直到得到解决为止•调整其安全状况以防止对手今后成功攻击而不是依靠通过任何一种技术或及时的快照,Damballa Failsafe都会实时运行并随时间收集证据。故障安全使用多种技术产生可操作的情报。