Investigation des menaces guidée par intelligence artificielle
Réduction du nombre d'alertes parasites
Réduisez les délais de détection et de réponse aux menaces. MVISION EDR aide les analystes en sécurité à prioriser rapidement les menaces et à limiter les perturbations potentielles.
Efficacité accrue des ressources existantes
L'investigation guidée pose automatiquement des questions auxquelles elle répond en recueillant, synthétisant et visualisant les preuves provenant de diverses sources, ce qui réduit la nécessité de renforcer les effectifs du centre SOC.
Solution cloud à faible maintenance
Le déploiement et l'analyse à l'aide de technologies cloud permettent à vos analystes en sécurité chevronnés de se concentrer sur la défense stratégique, en les libérant des tâches fastidieuses de maintenance des outils. Bénéficiez des avantages d'une solution adaptée à vos besoins.
Sous les projecteurs
Présentation du produit
L'espace de travail de surveillance présente une détection des menaces ciblant les terminaux de grande qualité, directement exploitable et exempte d'informations parasites.
Vous pouvez ainsi identifier automatiquement les résultats essentiels sans devoir évaluer manuellement chaque artefact individuel.
La visualisation affiche les relations et accélère la compréhension des analystes.
Les investigations guidées par intelligence artificielle fournissent automatiquement les réponses aux questions généralement soulevées lors d'un incident de sécurité et mettent en évidence les preuves les plus pertinentes.
Fonctionnalités du produit
Déploiement simplifié
Appuyez-vous sur une plate-forme de gestion sur site McAfee ePolicy Orchestrator (McAfee ePO) existante ou sur la plate-forme SaaS McAfee MVISION ePO pour réduire les tâches de maintenance de l'infrastructure.
Priorité à la réponse aux incidents
Réduisez la charge d'administration afin de permettre aux analystes plus expérimentés d'appliquer leurs compétences à la traque des menaces et d'accélérer le délai de réponse aux incidents.
Visibilité sur les menaces émergentes
Surveillez l'activité des terminaux, détectez les comportements suspects, interprétez les données de grande valeur et appréhendez le contexte global.
Le temps est un facteur critique
Les capacités de détection de McAfee MVISION EDR dament le pion aux cyberattaquants grâce à l'apprentissage automatique et à des investigations automatisées guidées par l'intelligence artificielle. Une évaluation APT3 de MITRE ATT&CK™ a été réalisée pour estimer les capacités de McAfee MVISION EDR et comprendre son fonctionnement.
Lire le blog
MVISION EDR
Investigations guidées par intelligence artificielle
MVISION EDR fournit des informations générées automatiquement sur les attaques.
Renforcement des compétences des analystes
Les investigations guidées aident les analystes en sécurité à apprendre et à affiner leurs compétences en permanence.
Élimination des processus manuels
Automatisez et éliminez les tâches manuelles pour collecter et analyser des preuves.
Produits associés à MVISION EDR
MVISION Endpoint
McAfee MVISION Endpoint offre des fonctionnalités performantes de détection et de correction pour renforcer les contrôles de sécurité natifs de Microsoft Windows.
En savoir plusMVISION Mobile
Bénéficiez d'une détection des menaces et d'une protection sur l'équipement pour tous les terminaux mobiles iOS et Android. McAfee MVISION Mobile protège vos terminaux mobiles contre les menaces ciblant le réseau et les applications, en faisant appel à des algorithmes d'apprentissage automatique pour identifier les comportements malveillants.
En savoir plusMVISION ePO
McAfee MVISION ePO est une console SaaS de gestion centralisée de la sécurité, qui couvre à la fois Microsoft Defender et les technologies McAfee. Elle étend la visibilité et le contrôle de la sécurité à tout l'environnement, des équipements jusqu'au cloud.
En savoir plusFiche technique
TéléchargerPour en savoir plus
Nous contacterSANS Webcast: Why Traditional EDR Is Not Working—and What to Do About It Watch Now >
