Cybereason可收集

计算机网络内任何活动方面的数据

如运行当中的程序

被用户访问的文件以及

员工及任何获授权使用网络中的计算机人的

键盘输入和鼠标移动情况

Cybereason提供

即时结束网络攻击的精确度

在计算机、移动设备、服务器和云中

到战斗移动的任何地方

一、开发商介绍

Cybereason于2012年由以色列国防部8200部队成员在以色列创立，总部设在波士顿，在特拉维夫仍保留一家研发中心。

Cybereason 汇集了来自军方、政府情报部门和企业安全部门的全球优秀人才，创建了一家新型网络安全公司，该公司提供面向未来的攻击保护，终结对端点、整个企业以及网络上任何地方的网络攻击。战斗正在进行中。Cybereason的存在有一个原因：与防御者联手扭转对手的优势。

二、产品优势

01、超越思想的可见性

Cybereason每周分析9.8PB的威胁情报，以从根本原因揭示每个受影响端点和用户的完整攻击故事。

02、超越的速度

Cybereason将调查时间缩短了93%，因此防御者可以在几分钟而不是几天内消除威胁。

03、结束攻击的精确度

Cybereason通过1:200,000的分析师与端点比率以及自动或引导式单击修复大大提高了效率。

三、关键能力

01、不要追逐警报，拦截 MalOps

无需复杂的查询和旷日持久的调查，就可以超越警报，实时了解完全情境化和相关的攻击故事。

02、更快地识别和结束攻击

根据Forrester总体经济影响 (TEI) 报告，Cybereason Defense Platform将检测和响应间隔提高了 93%。

03、利用您所有的事件数据

其他解决方案限制收集的关键数据，因为它们无法处理或存储这些数据，但Cybereason实时收集和分析100%的事件数据。

04、自动或一键修复

利用自动修复立即终止威胁，或在调查整个网络中的任何设备期间单击一下进行修复。

四、一个代理、一个控制台、所有端点

01、抵御不断变化的威胁的优势

通过包括基于情报、行为、欺骗、NGAV 和机器学习攻击预防在内的多层预防超越传统 AV 的局限性。

02、结束正在进行的攻击

通过单个轻量级代理和实时报告关联所有端点的攻击上下文，使您的团队能够在威胁成为漏洞之前终止威胁。

03、可操作的威胁情报

Cybereason Nocturnus 团队由全球一流的威胁情报分析师组成，他们孜孜不倦地致力于揭示新出现的威胁并破坏恶意操作。

04、终止超越端点的攻击

跨每个设备、用户身份、应用程序和云部署的全面的面向未来的攻击保护。

05、在防卫前线

使用 Cybereason MDR 防御者增强您的安全团队，他们会全天候 (24x7x365) 主动寻找威胁、监控恶意活动并拦截攻击，以确保您的网络安全。

06、由分层机器学习提供支持的 AI

Cybereason Defense Platform 由多层机器学习提供支持，可发现零日恶意软件和勒索软件攻击。当分层在一起时，这些互补的算法比竞争提供的通用的、狭隘的机器学习更强大的防御。我们理解复杂的数据关系以发现复杂的威胁。

五、计划与特点

	专业版	商业版	企业版	终极版
	以预防为主的保护	预防、检测和响应网络攻击	SOC 发现隐秘攻击者所需的关键工具	全面的攻击防护
适合	中小企业	中小企业	大型企业	各种规模企业
Threat Intelligence	√	√	√	√
NGAV & AV	√	√	√	√
Anti-Ransomware	√	√	√	√
Endpoint Controls	√	√	√	√
EDR		√	√	√
Incident Response	☆	☆	☆	√
MDR		☆	☆	√
DFIR			☆	√
Cyber Posture Assessment			☆	√
Mobile Threat Defense			☆	☆
Historical Data Lake			☆	☆
Threat Hunting			☆	√
Included：√     Add-On：☆