Cybereason
- L’Antivirus Il est construit à partir de deux modules précis : un engin et une bibliothèque de définition.
- Tout d’abord, l’engin vérifie chaque fichier de votre appareil et il compare les codes de chacun d’entre eux avec ceux de la bibliothèque de signature. Ensuite, lorsqu’un fichier est identifié comme étant dangereux, il est placé en quarantaine et est isolé du système d’exploitation.
-
Si l’antivirus connait la méthode de nettoyage, il l’exécutera. Dans le cas contraire, il lancera une alerte afin que l’utilisateur puisse intervenir.
-
Endpoint Detection & Response (EDR)
- Contrairement à l’antivirus, l’EDR effectue une analyse comportementale des menaces.
- Il analyse l’exécution et il détermine s’il s’agit d’une menace. Toutefois, cette opération n’est pas basée sur une bibliothèque préalablement installée, mais plutôt sur l’incidence que le code aura sur votre appareil et ce, peu importe le type!
- Ajoute une corrélation entre les événements de sécurité en arrière-plan et l’intelligence artificielle afin de traiter les grands nombres de signaux.
MalOp, malicious operation, is the complete set of events taking place in a hacking operation.
Ensemble d'événements ayant lieu dans une opération de piratage.
A MalOp includes the attack's root cause, the timeline of spread, the involved malware and other adversarial activities, malicious communication and the affected endpoints and users asd
Services Cybereason
