Endpoint Detection and Response

Cyberbit的端点检测与响应 (EDR) 解决方案可以检测高级的、未知的和逃避性的威胁，从不依赖外部 IOC 或互联网。因此，它是唯一可以部署在离线隔离（无Internet）环境中且对检测没有影响的 EDR。

实时检测未知的目标威胁

机器学习算法在几秒钟内就显示出 AV 和 NGAV 解决方案无法检测到的目标威胁。

主动捕获

凭借触手可及的数TB数据，以及先进的搜索和取证工具，Cyberbit EDR释放出前所未有的主动威胁捕获的能力。

支持离线隔离环境

敏感组织，如金融机构或政府，必须将其基础架构与开放型互联网隔离并加以保护。与大多数依赖外部连接来执行检测的 EDR 解决方案不同，Cyberbit EDR 设计用于在离线隔离（无Internet连接）环境中提供全功能检测。

自动威胁捕获

Cyberbit EDR 对威胁进行优先级排序，过滤掉误报，并生成威胁自动搜索结果，让您的团队在受到最小干扰的情况下，有效响应最紧急的威胁。

可视化攻击时间线将调查从几小时加速到几分钟

EDR 最关键的功能是能够检测复杂的隐藏威胁，理想情况下不需要外部IoC源。

Peter Firstbrook，Gartner，《端点检测与响应解决方案市场指南》，2017 年 11 月

Cyberbit 的方法被证明可以为客户提供更高的检测与响应能力，同时保持较低的误报率。

Danielle VanZandt，Frost & Sullivan 研究分析师

敏感组织的终端安全性

超越IoCs的完全行为检测

攻击大型组织和国家(地区)的最复杂威胁，不仅无签名，也无IoC。Cyberbit EDR 旨在保护这些组织，并使用完全行为检测。无论入侵威胁指标(IoC)如何，都能检测出这些威胁。

自动威胁捕获

分析师通常被限制在攻击故事的片段中，被迫寻找隐藏在数据中的攻击痕迹。Cyberbit EDR 平台通过自动完成大部分威胁捕获过程来帮助分析师，通常可以节省长达数周的调查时间。

开箱即用的响应和预防

Cyberbit EDR 使分析师能够从中心位置轻松快速地执行与内存、文件、注册表、进程和网络相关的特定端点或网络范围的响应措施。

开放并可定制

Cyberbit 提供了用于添加自定义分析的 SDK，用于在任何 Web 界面中可视化数据的 REST API，以及用于将数据导入和导出到您选择的第三方工具的 API。