Vantaggi principali di Nozomi
Threat Intelligence
Rilevamento avanzato di anomalie e minacce
Algoritmi avanzati di rilevamento delle minacce e delle anomalie abbinati a rigorosi test di verifica delle regole per ridurre al minimo i falsi positivi.
Ampio elenco di indicatori di minaccia
Informazioni dettagliate su indicatori di minaccia, comprese regole Yara, quelle dei pacchetti, indicatori STIX, knowledgebase delle minacce e firme di vulnerabilità.
Integrated Threat Intelligence
Disponibile come feed di minacce in grado di essere incorporato in soluzioni di sicurezza di terze parti, come firewall e soluzioni di orchestrazione. Il feed è disponibile per qualsiasi piattaforma che supporti STIX.
Azioni principali per ridurre al minimo le interruzioni
Gli avvisi possono essere raggruppati in base agli incidenti per fornire una visione chiara e consolidata di ciò che sta accadendo sulla rete. Gli avvisi critici possono essere affrontati immediatamente per ridurre al minimo le interruzioni delle operazioni.
