تقنيات نعمل بها
FireEye
يرتبط اسم FireEye بكشف التهديدات المتقدمة والتحقيق فيها. تشمل تقنياته تحليل البرمجيات الخبيثة واستخبارات التهديدات وأدوات تساعد الفرق الأمنية على فهم النشاط المريب والاستجابة له؛ وتحمل منتجات سابقة كثيرة منه اسم Trellix حالياً.
ما الذي يقدمه
قدرات تساعد عملك
- 01تحليل الملفات والسلوك المشبوه
- 02استخبارات تهديدات تدعم التحقيق
- 03مسارات للكشف والاستجابة
الاستخدام الأنسب
متى تستفيد منه؟
مفيد لفرق العمليات الأمنية التي تحقق في الهجمات الموجهة أو تحتاج إلى سياق أعمق بعد ظهور التنبيه. ينبغي مراجعة اسم المنتج وتوافره ضمن محفظة Trellix الحالية.
مثلاً، افحص ملفاً مشبوهاً بتحليل البرمجيات الخبيثة واستخبارات التهديدات، ثم اربط النتائج بمسار الاستجابة؛ وتحقق من اسم المنتج الحالي لدى Trellix قبل اختياره.