D’après Sophos, publié le 12 novembre 2019
Sophos EDR intègre les listes priorisées d’éléments suspects
Il n’est pas toujours facile pour les clients de prioriser les menaces détectées. Ainsi la nouvelle fonctionnalité ‘Indicateurs de Menace’, récemment introduite dans Sophos EDR, répond à cette question. Les Indicateurs de Menace utilisent la technologie deep learning pour fournir automatiquement des listes priorisées.
Les éléments suspects sont classés sur une échelle allant de la priorité élevée à la priorité faible. Ces classements incluent des détails tels que le nom du fichier, le hachage SHA 256, le nombre de périphériques qui ont vu le fichier et si le fichier a déjà été exécuté. Il est donc facile de comprendre par où commencer, même pour les employés qui ne sont pas des experts en cybersécurité.
Les renseignements sur les menaces et l’analyse deep learning mis en forme et structurés par les SophosLabs vous fournissent les informations dont vous avez besoin pour comprendre les propriétés d’un fichier suspect et décider rapidement des mesures à prendre.
