La nostra dashboard intuitiva per i rilevamenti incrementa l’efficacia del processo di incident response. Le minacce negli host e nei container vengono automaticamente identificate e trasformate in un’indagine, dopodiché ogni rilevamento riceve un punteggio di rischio e una priorità stabilita dalle tecnologie di intelligenza artificiale. I punteggi vengono quindi visualizzati con indicatori di colore diverso e mappati in base al framework MITRE ATT@CK, permettendo così agli analisti di sicurezza di attribuire rapidamente la giusta priorità ai rilevamenti e di avviare subito azioni di risposta e correzione per quelli ad alto rischio.

I rilevamenti includono: malware che colpisce specificamente Linux, memoria danneggiata, comportamenti nuovi per i file, comportamenti insoliti per le applicazioni, shell interattive sospette, tentativi di uscita dai container, backdoor nel kernel e in UserLAnd, operazioni dei file con privilegi eccessivi, individuazione della rete, movimenti laterali, process injection, individuazione dei sistemi, modifiche nelle operazioni pianificate, utilizzo del compilatore, utilizzo di comandi con privilegi elevati e attività rischiose da parte di uno sviluppatore.