À propos de Cado Security
Forensic Acquisition & Investigation de Darktrace (Cado Security) est une plateforme forensique cloud-native et scalable qui automatise la capture de données à travers des environnements multi-cloud et préserve les preuves pour accélérer les enquêtes. Elle s'intègre avec les sources d'alertes via API, prend en charge les conteneurs et les actifs éphémères, et fournit des frises chronologiques riches pour montrer exactement ce qui s'est passé, quand et comment. Dans le cadre de la plateforme ActiveAI Security Platform de Darktrace, elle permet une défense multi-domaines et des workflows d'investigation automatisés.
Fonctionnalités clés
- Forensique cloud-native à grande échelle
- Capture de données automatisée dans l'ensemble de vos environnements cloud
- Intégrations API avec des sources d’alertes pour une réponse à faible surcharge
- Support pour les conteneurs et les actifs éphémères
- Collecte et traitement parallèles pour accélérer les investigations
- Des chronologies d’attaque riches, avec du contexte montrant ce qui s’est passé et quand
- Préservation automatisée des preuves pour un accès entre les équipes
- Analyse automatisée des causes premières des alertes de sécurité dans le cloud
- Investigations cross-cloud dans une seule chronologie
- Chronologies visuelles qui relient des fichiers, des commandes et des mouvements latéraux
- Support de triage SOC pour accélérer la gestion des incidents
- Intégration transparente avec Darktrace ActiveAI pour une défense proactive
Pourquoi choisir Cado Security ?
- Accélère les investigations dans le cloud et réduit le temps moyen de confinement (MTTR)
- Automatise la collecte et la préservation des preuves, réduisant la chasse manuelle aux logs
- Rassemble les données de plusieurs sources cloud en une seule frise chronologique exploitable
- S'intègre aux sources d'alertes et aux workflows existants pour minimiser les perturbations
- Permet une défense cross-domain entre le cloud, sur site et SaaS
- Propulsée par une IA auto-apprenante pour s'adapter à ton environnement et accélérer la vitesse des investigations